CVE-2021-24406
Orta
Açıklama
wpForo Forum WordPress eklentisinin 1.9.7 öncesindeki sürümleri, forumun giriş formundaki redirect_to parametresini doğrulamamaktadır ve bu durum başarılı bir girişten sonra açık yönlendirme (open redirect) sorununa yol açmaktadır. Bu sorun, bir saldırganın kullanıcıyı, meşru olanın kopyası olan ve kendi kontrolündeki bir web sitesine yönlendiren bir giriş URL'si kullanmaya teşvik etmesine ve ardından kimlik bilgilerini yeniden girmelerini istemesine (bu bilgiler daha sonra saldırganın eline geçecektir) olanak tanıyabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünGvectors Wpforo Forum
Yayın6 Tem 2021
İlk görülme6 Tem 2021
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- gvectors wpforo_forum1.9.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gvectors wpforo_forum | v < 1.9.7 | 1.9.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.