CVE-2015-10094
Açıklama
WordPress üzerindeki 0.97 sürümüne kadar olan Fastly Plugin'de bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Söz konusu sorundan lib/api.php dosyasının post fonksiyonu etkilenmektedir. url parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. 0.98 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama d7fe42538f4d4af500e3af9678b6b06fba731656 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-222326 tanımlayıcısı atanmıştır.
FastlyNasıl düzeltilir
- fastly fastly0.98 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastly fastly | v < 0.98 | 0.98 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.