CVE-2018-3810
Açıklama
WordPress için Oturia Smart Google Code Inserter eklentisinin 3.5 öncesi sürümlerindeki bir kimlik doğrulama atlatma zafiyeti, kimliği doğrulanmamış saldırganların (sgcgoogleanalytic parametresi aracılığıyla), WordPress tarafından sunulan tüm sayfalarda çalışan rastgele JavaScript veya HTML kodu eklemesine olanak tanır. smartgooglecode.php dosyasındaki saveGoogleCode() fonksiyonu, mevcut isteğin yetkili bir kullanıcı tarafından yapılıp yapılmadığını kontrol etmemekte, bu durum herhangi bir kimliği doğrulanmamış kullanıcının eklenen kodu başarıyla güncellemesine izin vermektedir.
Nasıl düzeltilir
- oturia smart_google_code_inserter3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oturia smart_google_code_inserter | v < 3.5 | 3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.