CVE-2023-1912
Təsvir
WordPress üçün Limit Login Attempts plaqini 1.7.1 versiyasına qədər və daxil olmaqla, kifayət qədər olmayan giriş təmizlənməsi və çıxışın ekranlaşdırılması səbəbindən bloklama jurnalı funksiyası vasitəsilə Saxlanılan Saytlararası Skriptinq (XSS) zəifliyinə məruz qalır. Bu, autentifikasiyadan keçməmiş hücumçulara administrator plaqinin parametrlər səhifəsinə daxil olduqda icra olunacaq ixtiyari veb skriptləri səhifələrə yeritməyə imkan verir. Bu yalnız plaqin öz parametrlərində konfiqurasiya edilə bilən X-FORWARDED-FOR başlığının istifadəsinə üstünlük verdikdə işləyir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| limit_login_attempts_project limit_login_attempts | v ≤ 1.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.