CVE-2021-24371
Düşük
Açıklama
RSVPMaker WordPress eklentisinin 8.7.3 öncesindeki İçe Aktarma özelliği (/wp-admin/tools.php?page=rsvpmaker_export_screen), bir URL girdisi alır ve bunun uzak bir adres olduğunu doğrulamadan üzerinde curl çağrısı yapar. Sonuç olarak, yüksek yetkili bir kullanıcı bu özelliği bir SSRF saldırısı aracılığıyla dahili ağı taramak için kullanabilir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünCarrcommunications Rsvpmaker
Yayın2 Ağu 2021
İlk görülme2 Ağu 2021
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- carrcommunications rsvpmaker8.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| carrcommunications rsvpmaker | v < 8.7.3 | 8.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.