CVE-2023-2717
Təsvir
WordPress üçün Groundhogg plaqini 2.7.9.8 versiyasına qədər və daxil olmaqla saytlararası sorğu saxtalaşdırmasına (CSRF) həssasdır. Bu, 'enable_safe_mode' funksiyasında nonce yoxlamasının olmaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara, əgər administratoru linkə klikləmək kimi bir hərəkət etməyə uğurla aldatmaq mümkün olarsa, saxtalaşdırılmış sorğu vasitəsilə bütün digər plaginləri söndürən təhlükəsiz rejimi aktivləşdirməyə imkan verir. Administratora təhlükəsiz rejim barədə xəbərdarlıq mesajı göstərilir və bu, asanlıqla söndürülə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| groundhogg groundhogg | v ≤ 2.7.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.