CVE-2021-24618
Açıklama
Donate With QRCode WordPress eklentisinin 1.4.5 öncesindeki sürümleri, QRCode Image ayarını sanitize etmemekte veya escape işlemine tabi tutmamaktadır; bu durum Stored Cross-Site Scripting (XSS) ile sonuçlanmaktadır. Ayrıca, eklenti söz konusu ayarları kaydederken herhangi bir CSRF ve yetki kontrolü yapmamakta, bu da kimliği doğrulanmış herhangi bir kullanıcının (abone düzeyinde olsa bile) veya bir CSRF vektörü aracılığıyla kimliği doğrulanmamış bir kullanıcının bu ayarları güncellemesine ve böyle bir saldırı gerçekleştirmesine olanak tanımaktadır.
Nasıl düzeltilir
- wbolt donate_with_qrcode1.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wbolt donate_with_qrcode | v < 1.4.5 | 1.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.