CVE-2021-24790
Açıklama
Contact Form Advanced Database WordPress eklentisinin 1.0.8 sürümü dahil olan versiyonlarında, herhangi bir kimliği doğrulanmış kullanıcı tarafından erişilebilen delete_cf7_data ve export_cf7_data AJAX işlemlerinde herhangi bir yetkilendirme veya CSRF kontrolü bulunmamaktadır; bu durum, abone rolündeki düşük yetkili kullanıcıların bile bu işlemleri çağırmasına izin verebilir. Kullanıcı verileri önce doğrulanmadan maybe_unserialize() fonksiyonuna iletildiği için, delete_cf7_data işlemi rastgele meta veri silinmesine ve başka bir eklentide uygun bir gadget zinciri mevcutsa PHP Object Injection'a yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contact_form_advanced_database_project contact_form_advanced_database | v ≤ 1.0.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.