CVE-2024-13451
Təsvir
WordPress üçün olan Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Form builder plagini, kataloq siyahısının qarşısının kifayət qədər alınmaması və fayl adlarının təsadüfi seçilməməsi səbəbindən, 2.17.4 versiyası daxil olmaqla bütün versiyalarda faylların yüklənməsi vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara forma vasitəsilə yüklənmiş fayllar da daxil olmaqla həssas məlumatları əldə etməyə imkan verir. Zəiflik 2.17.5 versiyasında qismən aradan qaldırılmışdır.
Necə düzəltmək olar
- bitapps bit_form2.17.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitapps bit_form | v < 2.17.6 | 2.17.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.