CVE-2024-7568
Təsvir
WordPress üçün Favicon Generator plagini 1.5 daxil olmaqla daha aşağı versiyalarda Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, output_sub_admin_page_0 funksiyasında nonce yoxlamasının olmaması və ya yanlış olması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə sövq etdikdə, saxtalaşdırılmış sorğu vasitəsilə serverdə ixtiyari faylları silməsini mümkün edir. Plagin müəllifi bu problemi aradan qaldırmaq və plagini bağlamaq üçün onun funksionallığını silmişdir, biz bu plaginə alternativ axtarmağı tövsiyə edirik. CVE-2024-7864 bu problemin dublikatı kimi görünür.
Necə düzəltmək olar
- pixeljar favicon_generator2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pixeljar favicon_generator | v < 2.1 | 2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.