CVE-2019-19915
Kritik
Açıklama
WordPress için 2.45 öncesi "301 Redirects - Easy Redirect Manager" eklentisi; /admin-ajax.php?action=eps_redirect_save ve /admin-ajax.php?action=eps_redirect_delete işlemleriyle, kullanıcıların (abone veya daha yüksek erişime sahip) yönlendirme kurallarını değiştirmesine, silmesine veya eklemesine ve XSS istismar etmesine olanak tanır. Bu durum, site kullanılabilirliğinin kaybına, kötü amaçlı yönlendirmelere ve kullanıcı enfeksiyonlarına yol açabilir. Ayrıca bu durum CSRF aracılığıyla da istismar edilebilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünWebfactoryltd 301 Redirects
Yayın19 Ara 2019
İlk görülme19 Ara 2019
Nasıl düzeltilir
Güncelleyin
- webfactoryltd 301_redirects2.45 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webfactoryltd 301_redirects | v < 2.45 | 2.45 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.