CVE-2021-24251
Orta
Açıklama
Business Directory Plugin – Easy Listing Directories for WordPress WordPress eklentisinin 5.11.2 sürümünden önceki versiyonları, bir saldırganın oturum açmış bir yöneticinin ödeme geçmişini keyfi olarak güncellemesine (örneğin durumunu bekliyor'dan tamamlandı'ya değiştirmesine) olanak tanıyan bir Siteler Arası İstek Sahteciliği (CSRF) sorunu içermektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünStrategy11 Business Directory Plugin - Easy Listing Directories
Yayın6 May 2021
İlk görülme6 May 2021
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- strategy11 business_directory_plugin_-_easy_listing_directories5.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strategy11 business_directory_plugin_-_easy_listing_directories | v < 5.11.1 | 5.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.