CVE-2021-25042
Açıklama
5.5 sürümünden önceki WP Visitor Statistics (Real Time Traffic) WordPress eklentisi, updateIpAddress AJAX işleminde yetkilendirme ve CSRF kontrollerine sahip değildir; bu durum, herhangi bir kimliği doğrulanmış kullanıcının bu işlemi çağırmasına veya bir CSRF saldırısı aracılığıyla oturum açmış bir kullanıcıya bunu yaptırarak hariç tutulacak rastgele bir IP adresi eklemesine olanak tanır. Ayrıca, doğrulama, temizleme ve kaçış karakterlerinin eksikliği nedeniyle kullanıcılar kötü niyetli bir değer belirleyebilir ve oturum açmış yöneticilere karşı Siteler Arası Betik Çalıştırma (XSS) saldırıları gerçekleştirebilir.
Nasıl düzeltilir
- codepress visitor_statistics5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codepress visitor_statistics | v < 5.5 | 5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.