CVE-2021-24230
Açıklama
Jetpack Scan ekibi, Patreon WordPress eklentisinin 1.7.0 öncesindeki sürümlerinde, saldırganların oturum açmış bir kullanıcının ziyaret gerçekleştirmesi durumunda kurbanın hesabında rastgele kullanıcı meta verilerini üzerine yazmasına veya oluşturmasına olanak tanıyan bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti tespit etti. Bu açık istismar edildiğinde, etkilenen kullanıcı hesabının rollerini ve ayrıcalıklarını içeren “wp_capabilities” metasının üzerine yazmak için kullanılabilir. Bunu yapmak, kullanıcıyı temel olarak siteden kilitleyerek ücretli içeriğe erişimlerini engelleyecektir.
Nasıl düzeltilir
- patreon patreon_wordpress1.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| patreon patreon_wordpress | v < 1.7.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.