CVE-2024-7423

Yüksək

Təsvir

WordPress üçün Stream plaqini 4.0.1 daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtakarlığına (CSRF) qarşı həssasdır. Bu, network_options_action() funksiyasında nonce yoxlamasının olmaması və ya səhv olması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə aldadaraq saxta sorğu vasitəsilə DoS və ya imtiyazların yüksəldilməsinə səbəb ola biləcək ixtiyari parametrləri yeniləməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulXwp Stream

Dərc13 sen 2024

İlk görülmə13 sen 2024

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

xwp stream4.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
xwp stream	v < 4.0.2	4.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.