CVE-2015-10104
Açıklama
WordPress üzerindeki Icons for Features Plugin 1.0.0 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan classes/class-icons-for-features-admin.php dosyasının bilinmeyen bazı işlevleri etkilenmektedir. redirect_url parametresinin manipüle edilmesi, açık yönlendirmeye (open redirect) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürümün 1.0.1'e yükseltilmesi bu sorunu gidermektedir. Yamanın adı 63124c021ae24b68e56872530df26eb4268ad633 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-227756'dır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| woocommerce icons_for_features | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.