CVE-2021-24823
Yüksek
Açıklama
Support Board WordPress eklentisinin 3.3.6 öncesindeki sürümlerinde, include/ajax.php dosyası tarafından işlenen işlemlerde herhangi bir CSRF kontrolü bulunmamaktadır; bu durum saldırganların, oturum açmış kullanıcıların istenmeyen işlemler yapmasına olanak tanıyabilir. Örneğin, bir yöneticinin rastgele dosyaları silmesi sağlanabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSchiocco Support Board
Yayın28 Şub 2022
İlk görülme28 Şub 2022
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- schiocco support_board3.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schiocco support_board | v < 3.3.6 | 3.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.