CVE-2021-4244
Təsvir
yikes-inc-easy-mailchimp-extender Plugin 6.8.5 versiyasına qədər problemli kimi təsnif edilən zəiflik aşkar edilib. Bu, admin/partials/ajax/add_field_to_form.php faylının naməlum hissəsinə təsir edir. field_name/merge_tag/field_type/list_id arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) gətirib çıxarır. Hücumu uzaqdan başlatmaq mümkündür. 6.8.6 versiyasına yüksəltmə bu problemi həll edə bilir. Yamanın adı 3662c6593aa1bb4286781214891d26de2e947695-dir. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. Bu zəifliyin əlaqəli identifikatoru VDB-215307-dir.
Necə düzəltmək olar
- yikesplugins easy_forms_for_mailchimp6.8.6 və ya daha yeni versiya
- yikesinc/yikes-inc-easy-mailchimp-extender6.8.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yikesplugins easy_forms_for_mailchimp | v < 6.8.6 | 6.8.6 |
| yikesinc/yikes-inc-easy-mailchimp-extenderPackagist | v < 6.8.6 | 6.8.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.