CVE-2019-20360
Açıklama
Bir WordPress eklentisi olan Give'in 2.5.5 öncesindeki sürümlerinde bulunan bir açık, kimliği doğrulanmamış kullanıcıların API kimlik doğrulama yöntemlerini atlamasına ve isimler, adresler, IP adresleri ve e-posta adresleri dahil olmak üzere kişisel olarak tanımlanabilir kullanıcı bilgilerine (PII) erişmesine izin veriyordu. Bir API anahtarı wp_usermeta tablosundaki herhangi bir meta anahtar değerine ayarlandığında ve belirteç seçilen meta anahtarın karşılık gelen MD5 özetine ayarlandığında, kısıtlanmış uç noktalara istek yapılabilir ve böylece hassas bağışçı verilerine erişilebilir.
GivewpNasıl düzeltilir
- givewp givewp2.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givewp givewp | v < 2.5.5 | 2.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.