CVE-2021-24570
Orta
Açıklama
1.3.1 sürümünden önceki Accept Donations with PayPal WordPress eklentisi, dahili olarak yazılar olan bağış butonları oluşturmak için bir işlev sunmaktadır. Yeni bir buton oluşturma sürecinde CSRF kontrolü eksiktir. Bir saldırgan bunu, kimliği doğrulanmış bir yöneticinin yeni bir buton oluşturmasını sağlamak için kullanabilir. Ayrıca, bir Buton düzenlenirken alanlardan biri öznitelikte çıktı verilmeden önce temizlenmediğinden, bu durum aynı zamanda bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) sorununa yol açmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünWpplugin Accept Donations With Paypal
Yayın1 Kas 2021
İlk görülme1 Kas 2021
Nasıl düzeltilir
Güncelleyin
- wpplugin accept_donations_with_paypal1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpplugin accept_donations_with_paypal | v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.