CVE-2021-24595
Orta
Açıklama
Wp Cookie Choice WordPress eklentisinin 1.1.0 sürümü dahil tüm versiyonlarında, seçenekler kaydedilirken herhangi bir CSRF kontrolü yapılmamakta ve bu seçenekler öznitelikler içinde çıktı olarak verildiğinde kaçış karakterleri kullanılmamaktadır. Sonuç olarak, bir saldırgan, CSRF saldırısı aracılığıyla oturum açmış bir yöneticinin bu değerleri XSS yükleri de dahil olmak üzere rastgele değerlerle değişt
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünWp Cookie Choice
Yayın18 Eki 2021
İlk görülme18 Eki 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp_cookie_choice_project wp_cookie_choice | v ≤ 1.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.