CVE-2021-24804
Yüksek
Açıklama
3.2.1 sürümünden önceki Simple JWT Login WordPress eklentisi, ayarlarını kaydederken nonce kontrollerine sahip değildir; bu durum saldırganların giriş yapmış bir yöneticinin bunları değiştirmesini sağlar. HMAC doğrulama sırrı, hesap kaydı ve varsayılan kullanıcı rolleri gibi ayarlar güncellenebilir, bu da sitenin ele geçirilmesiyle sonuçlanabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSimple Jwt Login
Yayın17 Kas 2021
İlk görülme17 Kas 2021
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- simple_jwt_login_project simple_jwt_login3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simple_jwt_login_project simple_jwt_login | v < 3.2.1 | 3.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.