CVE-2014-6046
Açıklama
phpMyFAQ 2.8.13 öncesi sürümlerdeki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; uzaktan saldırganların, (1) CSRF belirteçlerinin hatalı doğrulanmasını kullanarak aktif kullanıcıları silmek veya (2) açık soruları silmek, (3) kullanıcıları etkinleştirmek, (4) SSS'leri yayınlamak, (5) Sözlük eklemek veya silmek, (6) SSS haberleri eklemek veya silmek ya da (7) CSRF belirteci eksikliğinden yararlanarak yorum eklemek veya silmek veya oy vermek gibi istekler için belirtilmeyen kullanıcıların kimlik doğrulamasını ele geçirmesine olanak tanır.
Nasıl düzeltilir
- phpmyfaq phpmyfaq2.8.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | v < 2.8.13 | 2.8.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.