CVE-2022-1165
Təsvir
Blackhole for Bad Bots WordPress plagininin 3.3.2 versiyasından əvvəlki versiyaları, blackhole URL-nə daxil olan sorğuların IP ünvanını müəyyən etmək üçün CF-CONNECTING-IP, CLIENT-IP və s. kimi başlıqlardan istifadə edir ki, bu da onların saxtalaşdırılmasına imkan verir. Bu, legitim/yaxşı axtarış mühərriki crawler-lərinin və ya botlarının kimi ixtiyari IP ünvanlarının bloklanmasına səbəb ola bilər. Bu həmçinin rəqiblər tərəfindən axtarış mühərriklərində görünürlüklə bağlı ziyan vurmaq üçün istismar edilə bilər, bu plagin tərəfindən yaradılmış ixtiyari bloklamalardan yan keçmək, hər hansı ziyarətçini və ya hətta administratoru bloklamaq və daha çoxu üçün istifadə oluna bilər.
Necə düzəltmək olar
- plugin-planet blackhole_for_bad_bots3.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plugin-planet blackhole_for_bad_bots | v < 3.3.2 | 3.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.