CVE-2023-4939
Təsvir
WordPress üçün SALESmanago plagini 3.2.4 daxil olmaqla, bu versiyaya qədər olan versiyalarda Log Injection zəifliyinə malikdir. Bu, /wp-json/salesmanago/v1/callbackApiV3 API son nöqtəsi üçün saytın URL-i və vebsaytın səhifə mənbəyində tapılan müştəri ID-sinin sadəcə SHA1 heşindən ibarət olan zəif autentifikasiya tokeninin istifadəsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara loq fayllarına ixtiyari məzmun yerləşdirməyə imkan verir və digər zəifliklə birləşdikdə bunun ciddi nəticələri ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| salesmanago salesmanago | v ≤ 3.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.