CVE-2024-2324
Təsvir
WordPress üçün nəzərdə tutulmuş FileOrganizer – Manage WordPress and Website Files plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 1.0.6 daxil olmaqla bütün versiyalarda svg faylının yüklənməsi vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, autentifikasiya olunmuş hücumçulara istənilən veb skriptləri səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Pulsuz versiya üçün bu imkan yalnız administratorlarla məhdudlaşır. Pro versiya həmçinin zəifliyə malikdir və administratorlar tərəfindən istismar edilə bilər, lakin aktiv edildiyi təqdirdə daha aşağı səviyyəli istifadəçilərə (abunəçilərə qədər) də müvafiq funksionallığı təqdim edir.
Necə düzəltmək olar
- fileorganizer fileorganizer1.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fileorganizer fileorganizer | v < 1.0.7 | 1.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.