CVE-2015-10114
Açıklama
WordPress üzerindeki 1.4.1 sürümüne kadar olan WooSidebars Plugin içerisinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan classes/class-woo-sidebars.php dosyasının enable_custom_post_sidebars fonksiyonu etkilenmektedir. sendback argümanının manipüle edilmesi open redirect ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürümün 1.4.2'ye yükseltilmesi bu sorunu gidermektedir. Yama 1ac6d6ac26e185673f95fc1ccc56a392169ba601 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanmış tanımlayıcı VDB-230654'tür.
Nasıl düzeltilir
- woocommerce woosidebars1.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| woocommerce woosidebars | v < 1.4.2 | 1.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.