CVE-2024-13666
Təsvir
WordPress üçün nəzərdə tutulmuş Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plagini, kifayət etməyən IP ünvanı yoxlaması və IP-nin əldə edilməsi üçün istifadəçi tərəfindən təmin edilən HTTP başlıqlarından əsas metod kimi istifadə olunması səbəbindən 5.2.12 versiyası daxil olmaqla bütün versiyalarda IP ünvanının saxtalaşdırılmasına (IP Address Spoofing) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara öz IP ünvanlarını saxtalaşdırmağa və IP əsaslı məhdudiyyətləri ola bilən formaları göndərməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| techjewel Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder | v ≤ 5.2.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.