CVE-2014-7957
Açıklama
WordPress için Pods eklentisinin 2.5 öncesindeki sürümlerinde bulunan birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktaki saldırganların şu işlemler için yönetici kimlik doğrulamasını ele geçirmesine olanak tanır: (1) wp-admin/admin.php adresindeki pods-components sayfasında bir toggle işlemindeki toggled parametresi aracılığıyla siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirme, (2) wp-admin/admin.php adresindeki pods sayfasında bir silme işlemiyle bir pod'u silme, (3) wp-admin/admin.php adresindeki pod-settings sayfasında pods_reset parametresi aracılığıyla pod ayarlarını ve verilerini sıfırlama, (4) wp-admin/admin.php adresindeki pod-settings sayfasında pods_reset_deactivate parametresi aracılığıyla pod verilerini devre dışı bırakma ve sıfırlama, (5) wp-admin/admin.php adresindeki pods-component-roles-and-capabilities sayfasında bir silme işlemindeki id parametresi aracılığıyla yönetici rolünü silme veya (6) wp-admin/admin.php adresindeki pods-components sayfasında bir toggle işlemiyle "roles and capabilities" özelliğini etkinleştirme.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pods_foundation pods | v ≤ 2.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.