CVE-2021-24657
Orta
Açıklama
Limit Login Attempts WordPress eklentisi 4.0.50 sürümünden önce, deneme girişlerinin IP adreslerini (saldırgan tarafından X-Forwarded-For gibi başlıklar aracılığıyla kontrol edilebilir) rapor tablosunda çıktılamadan önce kaçışlamaz, bu da Kimlik Doğrulaması Gerektirmeyen Kalıcı Siteler Arası Betik Çalıştırma sorununa yol açar.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünLimit Login Attempts
Yayın20 Eyl 2021
İlk görülme20 Eyl 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- limit_login_attempts_project limit_login_attempts4.0.50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| limit_login_attempts_project limit_login_attempts | v < 4.0.50 | 4.0.50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.