CVE-2015-4364
Açıklama
Drupal için Campaign Monitor modülünün 7.x-1.0 sürümündeki includes/campaignmonitor_lists.admin.inc dosyasında bulunan birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktan saldırganların; (1) admin/config/services/campaignmonitor/lists/%/enable adresine yapılan bir istek aracılığıyla liste aboneliklerini etkinleştiren veya (2) admin/config/services/campaignmonitor/lists/%/disable adresine yapılan bir istek aracılığıyla liste aboneliklerini devre dışı bırakan istekler için kullanıcı kimlik doğrulamalarını ele geçirmesine olanak tanır. NOT: bu durum bağımsız olarak geliştirilmiş bir Drupal modülündeki soruna atıfta bulunmaktadır ve Campaign Monitor yazılımının kendisindeki (campaignmonitor.com web sitesinde açıklanan) bir sorun değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| campaign_monitor_project campaign_monitor | 7.x-1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.