CVE-2021-24452
Açıklama
W3 Total Cache WordPress eklentisinin 2.1.5 öncesindeki sürümleri, 'Anonymously track usage to improve product quality' ayarı etkinleştirildiğinde, Extensions panelindeki "extension" parametresinin uygun kaçış işlemleri yapılmadan bir JavaScript bağlamında çıktı verilmesi nedeniyle yansıtılmış siteler arası betik çalıştırma (XSS) sorunundan etkilenmektedir. Bu durum, kimliği doğrulanmış bir yöneticiyi bir bağlantıya tıklamaya ikna edebilen bir saldırganın, kullanıcının web tarayıcısında kötü amaçlı JavaScript çalıştırmasına ve bunun sonucunda sitenin tamamen ele geçirilmesine olanak tanıyabilir.
Nasıl düzeltilir
- boldgrid w3_total_cache2.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boldgrid w3_total_cache | v < 2.1.5 | 2.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.