CVE-2021-24776
Orta
Açıklama
WP Performance Score Booster WordPress eklentisinin 2.1 öncesindeki sürümleri, ayarları kaydederken CSRF kontrolü yapmamaktadır; bu durum, saldırganların bir CSRF saldırısı aracılığıyla oturum açmış bir yöneticinin bu ayarları değiştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünWp Performance Score Booster
Yayın17 Kas 2021
İlk görülme17 Kas 2021
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- wp_performance_score_booster_project wp_performance_score_booster2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp_performance_score_booster_project wp_performance_score_booster | v < 2.1 | 2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.