CVE-2020-36721
Açıklama
WordPress için geliştirilen Brilliance <= 1.2.7, Activello <= 1.4.0 ve Newspaper X <= 1.3.1 temaları Eklenti Etkinleştirme/Devre Dışı Bırakma zafiyetine sahiptir. Bu durum, 'inc/welcome-screen/class-activello-welcome.php' dosyasındaki 'activello_activate_plugin' ve 'activello_deactivate_plugin' fonksiyonlarının yetenek ve güvenlik kontrollerinin/nonce değerlerinin eksik olmasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların savunmasız bir sitede yüklü olan rastgele eklentileri etkinleştirmesini veya devre dışı bırakmasını mümkün kılmaktadır.
Nasıl düzeltilir
- colorlib activello1.4.2 ya da sonraki bir sürüm
- colorlib bonkers1.0.6 ya da sonraki bir sürüm
- colorlib illdy2.1.7 ya da sonraki bir sürüm
- colorlib newspaper_x1.3.2 ya da sonraki bir sürüm
- colorlib pixova_lite2.0.7 ya da sonraki bir sürüm
- colorlib shapely1.2.9 ya da sonraki bir sürüm
- cpothemes affluent1.1.2 ya da sonraki bir sürüm
- cpothemes allegiant1.2.6 ya da sonraki bir sürüm
- cpothemes brilliance1.3.0 ya da sonraki bir sürüm
- cpothemes transcend1.2.0 ya da sonraki bir sürüm
- machothemes antreas1.0.7 ya da sonraki bir sürüm
- machothemes medzone_lite1.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| colorlib activello | v < 1.4.2 | 1.4.2 |
| colorlib bonkers | v < 1.0.6 | 1.0.6 |
| colorlib illdy | v < 2.1.7 | 2.1.7 |
| colorlib newspaper_x | v < 1.3.2 | 1.3.2 |
| colorlib pixova_lite | v < 2.0.7 | 2.0.7 |
| colorlib shapely | v < 1.2.9 | 1.2.9 |
| cpothemes affluent | v < 1.1.2 | 1.1.2 |
| cpothemes allegiant | v < 1.2.6 | 1.2.6 |
| cpothemes brilliance | v < 1.3.0 | 1.3.0 |
| cpothemes transcend | v < 1.2.0 | 1.2.0 |
| machothemes antreas | v < 1.0.7 | 1.0.7 |
| machothemes medzone_lite | v < 1.2.6 | 1.2.6 |
| machothemes naturemag_lite | v ≤ 1.0.4 | — |
| machothemes newsmag | v < 2.4.2 | 2.4.2 |
| machothemes regina_lite | v < 2.0.6 | 2.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.