CVE-2021-24535
Açıklama
Light Messages WordPress eklentisinin 1.0 ve önceki sürümleri, ayarlar güncellenirken CSRF kontrolü yapmamakta ve (unfiltered_html devre dışı olsa bile) Mesaj İçeriği kısmını sanitize etmemektedir. Sonuç olarak bir saldırgan, oturum açmış bir yöneticinin ayarları rastgele değerlerle güncellemesini sağlayabilir ve Mesaj İçeriği kısmına bir Siteler Arası Betik Çalıştırma (XSS) yükü yerleştirebilir. Belirlenen seçeneklere bağlı olarak XSS yükü yalnızca arka uçta (eklentinin ayarlarında) veya hem ön uçta hem de arka uçta tetiklenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| light_messages_project light_messages | v ≤ 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.