CVE-2021-24210
Açıklama
PhastPress WordPress eklentisinin 1.111 sürümünden önceki sürümlerinde, bir saldırganın eklentinin yüklü olduğu bir sayfaya yönelik isteği manipüle ederek kurbanı kötü amaçlı bir sayfaya yönlendirmesine olanak tanıyan bir açık yönlendirme (open redirect) zafiyeti bulunmaktadır. Ayrıca, başka bir kullanıcının bir yıl önce yaptığı destek yorumunda (https://wordpress.org/support/topic/phast-php-used-for-remote-fetch/), istekte yer alan PHP'nin yalnızca beyaz listedeki sayfalara gittiği ancak kurbanın herhangi bir domaine yönlendirilmesinin mümkün olduğu belirtilmiştir.
Nasıl düzeltilir
- kiboit phastpress1.111 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kiboit phastpress | v < 1.111 | 1.111 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.