CVE-2021-24818
Orta
Açıklama
WP Limits WordPress eklentisinin 1.0 sürümü dahil versiyonları, ayarları kaydederken CSRF kontrolü yapmamaktadır; bu durum, saldırganın oturum açmış bir yöneticinin bu ayarları değiştirmesine olanak tanır ve düşük değerler atanarak bloğun kararsız hale gelmesine yol açabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünWp Limits
Yayın13 Ara 2021
İlk görülme13 Ara 2021
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp_limits_project wp_limits | v ≤ 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.