CVE-2024-11601
Təsvir
WordPress üçün Sky Addons for Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blog, Video Gallery) plagini 2.6.1 versiyası daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, save_options() funksiyasındakı nonce yoxlamasının çatışmazlığı və ya yanlış tətbiqi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə sövq etdikdə, saxtalaşdırılmış sorğu vasitəsilə WordPress saytında ixtiyari seçimləri yeniləməyə imkan verir. Qeyd edək ki, bu, yalnız massiv (array) şəklində saxlanıla bilən seçim dəyərləri ilə məhdudlaşır.
Necə düzəltmək olar
- wowdevs sky_addons_for_elementor2.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wowdevs sky_addons_for_elementor | v < 2.6.2 | 2.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.