CVE-2021-24167
Yüksek
Açıklama
Web-Stat < 1.4.0 çalıştıran bir site ziyaret edildiğinde, "wts_web_stat_load_init" fonksiyonu, ziyaretçinin tarayıcısını kullanarak https://wts2.one/ajax.htm?action=lookup_WP_account adresine bir XMLHttpRequest isteği gönderiyordu.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWeb-stat
Yayın5 Nis 2021
İlk görülme5 Nis 2021
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- web-stat web-stat1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| web-stat web-stat | v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.