CVE-2023-6842
Təsvir
WordPress üçün nəzərdə tutulmuş Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 6.7 versiyasına qədər olan bütün versiyalarda ad sahəsinin etiketi (name field label) və təsvir sahəsinin etiketi (description field label) parametrləri vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, administrator səviyyəli girişə malik autentifikasiya olunmuş hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Defolt olaraq bu, yalnız çoxsaylı sayt (multi-site) quraşdırmalarına və unfiltered_html funksiyasının deaktiv edildiyi quraşdırmalara təsir edir. Lakin, formidable parametrlərində administratorlar forma yaratma, silmə və digər idarəetmə icazələrini digər istifadəçi növlərinə genişləndirə bilərlər ki, bu da müvafiq icazələri olan aşağı səviyyəli istifadəçi növləri tərəfindən bu zəiflikdən istifadə edilməsini mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strategy11 formidable_form_builder | v ≤ 6.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.