CVE-2012-10015
Açıklama
WordPress üzerindeki BestWebSoft Twitter Plugin 2.14 ve öncesi sürümlerde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Etkilenen kısım, Settings Page bileşeninin twitter.php dosyasındaki twttr_settings_page fonksiyonudur. Manipülasyon, siteler arası istek sahteciliğine (CSRF) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Sürümün 2.15'e yükseltilmesi bu sorunu gidermektedir. Yama a6d4659cbb2cbf18ccb0fb43549d5113d74e0146 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-230154'tür.
Nasıl düzeltilir
- bestwebsoft twitter2.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bestwebsoft twitter | v < 2.15 | 2.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.