CVE-2022-0215
Təsvir
XootiX tərəfindən hazırlanmış Login/Signup Popup, Waitlist Woocommerce ( Back in stock notifier ) və Side Cart Woocommerce (Ajax) WordPress plaginləri, ~/includes/xoo-framework/admin/class-xoo-admin-settings.php faylında yerləşən save_settings funksiyası vasitəsilə Saytlararası Sorğu Saxtalaşdırılmasına (CSRF) qarşı həssasdır. Bu, hücumçulara saytda ixtiyari seçimləri yeniləmək imkanı verir ki, bu da inzibati istifadəçi hesabı yaratmaq və kompromisə uğramış sayta tam imtiyazlı giriş əldə etmək üçün istifadə edilə bilər. Bu problem Login/Signup Popup-ın <= 2.2 versiyalarını, Waitlist Woocommerce ( Back in stock notifier )-in <= 2.5.1 versiyalarını və Side Cart Woocommerce (Ajax)-ın <= 2.0 versiyalarını təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xootix side_cart_woocommerce | v ≤ 2.0 | — |
| xootix login\/signup_popup | v ≤ 2.2 | — |
| xootix waitlist_woocommerce | v ≤ 2.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.