CVE-2021-24162
Yüksek
Açıklama
4.0.4 sürümünden önceki Responsive Menu (ücretsiz ve Pro) WordPress eklentilerinde, saldırganlar özel bir istek oluşturarak bir yöneticiyi tüm yeni ayarları içe aktarmaya ikna edebilirdi. Bu ayarlar kötü amaçlı JavaScript içerecek şekilde değiştirilebilirdi; bu da bir saldırganın sitenin daha fazla enfekte edilmesine yardımcı olabilecek payload'lar enjekte etmesine olanak tanırdı.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünExpresstech Responsive Menu
Yayın5 Nis 2021
İlk görülme5 Nis 2021
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- expresstech responsive_menu4.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| expresstech responsive_menu | v < 4.0.4 | 4.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.