CVE-2021-24626
Açıklama
Chameleon CSS WordPress eklentisinin 1.2 sürümü dahil tüm versiyonlarında, AJAX çağrılarının hiçbirinde CSRF ve yetenek kontrolleri bulunmamaktadır; bu durum, abone gibi herhangi bir kimliği doğrulanmış kullanıcının bu çağrıları yapmasına ve yetkisiz işlemler gerçekleştirmesine olanak tanır. AJAX çağrılarından biri olan remove_css, ayrıca css_id POST parametresini bir SQL ifadesinde kullanmadan önce sanitize etmemekte veya escape işlemine tabi tutmamakta, bu da bir SQL Injection ile sonuçlanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chameleon_css_project chameleon_css | v ≤ 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.