CVE-2024-6254
Təsvir
WordPress üçün olan Brizy – Page Builder plagini 2.5.1 daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırılmasına (CSRF) qarşı həssasdır. Bu, forma göndərişləri zamanı nonce yoxlamasının olmaması və ya yanlış aparılması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə sövq edə bildikləri təqdirdə, saxtalaşdırılmış sorğu vasitəsilə ictimai istifadə üçün nəzərdə tutulmuş formaları digər istifadəçi adından göndərməyə imkan verir. unfiltered_html funksiyasının aktiv olduğu saytlarda bu, administratorun fərqinə varmadan Saxlanılan Saytlararası Skriptinq (Stored XSS) payload-u əlavə etməsinə səbəb ola bilər.
Necə düzəltmək olar
- brizy brizy2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brizy brizy | v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.