CVE-2021-24584
Açıklama
Timetable and Event Schedule WordPress eklentisinin 2.4.2 öncesindeki sürümleri, bir zaman dilimi güncellenirken uygun erişim kontrolüne sahip değildir; bu durum, edit_posts yetkisine sahip herhangi bir kullanıcının (katılımcı ve üzeri), herhangi bir etkinlikteki rastgele zaman dilimlerini güncellemesine olanak tanır. Ayrıca, herhangi bir CSRF kontrolünün bulunmaması, söz konusu saldırının bu yetkiye sahip giriş yapmış bir kullanıcıya karşı CSRF yoluyla gerçekleştirilmesine izin verir. 2.3.19 öncesindeki sürümlerde ise açıklama gibi bazı alanlardaki temizleme (sanitisation) ve kaçış karakteri (escaping) eksikliği, Kalıcı XSS sorunlarına yol açabilir.
Nasıl düzeltilir
- motopress timetable_and_event_schedule2.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| motopress timetable_and_event_schedule | v < 2.4.2 | 2.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.