CVE-2015-10113
Açıklama
WordPress üzerindeki WooFramework Tweaks Plugin 1.0.1 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından wooframework-tweaks.php dosyasının admin_screen_logic fonksiyonu etkilenmektedir. url parametresinin manipüle edilmesi açık yönlendirmeye (open redirect) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. 1.0.2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 3b57d405149c1a59d1119da6e0bb8212732c9c88'dir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-230653 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- woocommerce wooframework_tweaks1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| woocommerce wooframework_tweaks | v < 1.0.2 | 1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.