CVE-2014-125105
Açıklama
WordPress üzerindeki 1.10.1 sürümüne kadar olan Broken Link Checker Plugin içerisinde bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Söz konusu zafiyetten, Settings Page bileşeninin core/core.php dosyasındaki options_page fonksiyonu etkilenmektedir. exclusion_list/blc_custom_fields argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. 1.10.2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama adı 90615fe9b0b6f9e6fb254d503c302e53a202e561'dir. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-230659'dur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| managewp broken_link_checker | v ≤ 1.10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.