CVE-2012-10010
Açıklama
BestWebSoft Contact Form 3.21 sürümünde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Söz konusu durum, contact_form.php dosyasının cntctfrm_settings_page fonksiyonunu etkilemektedir. Yapılan manipülasyon siteler arası istek sahteciliğine (CSRF) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Sürümün 3.22'ye yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı 8398d96ff0fe45ec9267d7259961c2ef89ed8005 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-225321 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bestwebsoft contact_form | 3.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.