CVE-2022-2241
Orta
Təsvir
Featured Image from URL (FIFU) WordPress plagininin 4.0.1 versiyasından əvvəlki versiyalarında tənzimləmələri yeniləyərkən CSRF yoxlaması mövcud deyil, bu isə hücumçulara CSRF hücumu vasitəsilə daxil olmuş administratorun onları dəyişməsinə şərait yarada bilər. Bundan əlavə, bəzi parametrlərdə validasiyanın, sanitarizasiyanın və escaping prosesinin olmaması Stored XSS problemlərinə də səbəb ola bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulFifu Featured Image From Url
Dərc1 avq 2022
İlk görülmə1 avq 2022
Zəiflik növüCWE-116CWE-116
Necə düzəltmək olar
Yeniləyin
- fifu featured_image_from_url4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fifu featured_image_from_url | v < 4.0.0 | 4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.