CVE-2021-47934
Təsvir
MyBB Timeline Plugin 1.0 versiyasında hücumçulara mövzu başlıqları, yazı məzmunu və Yerləşdiyi yer (Location) və Bio kimi istifadəçi profil sahələri vasitəsilə zərərli skriptlərin yerləşdirilməsinə imkan verən saytlararası skriptinq (XSS) boşluqları mövcuddur. Hücumçular həmçinin timeline.php profil hərəkətindəki cross-site request forgery (CSRF) boşluğundan istifadə edərək, qurbanlar təsirə məruz qalmış profillərə daxil olduqda icra olunan zərərli formalar yaratmaqla istifadəçinin üz qapağı şəklini dəyişdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MyBB MyBB Timeline Plugin | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.