CVE-2021-24964
Açıklama
LiteSpeed Cache WordPress eklentisi 4.4.4 sürümünden önce, isteklerin QUIC.cloud sunucularından geldiğini düzgün şekilde doğrulamaz ve saldırganların belirli bir X-Forwarded-For başlık değeri kullanarak belirli uç noktalara istek göndermesine olanak tanır. Ayrıca, bir ayar etkinleştirildiğinde uç noktalardan biri CSS kodu ayarlamak için kullanılabilir ve bu kod daha sonra bazı sayfalarda temizlenmeden ve kaçış uygulanmadan çıktılanır. Bu iki sorunun birleştirilmesiyle, kimlik doğrulaması yapılmamış bir saldırgan, kullanıcıların ziyaret ettiği sayfalara siteler arası betik çalıştırma (XSS) yükleri yerleştirebilir.
Nasıl düzeltilir
- litespeedtech litespeed_cache4.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litespeedtech litespeed_cache | v < 4.4.4 | 4.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.