CVE-2021-25072
Orta
Açıklama
NextScripts: Social Networks Auto-Poster WordPress eklentisinin 4.3.25 öncesindeki sürümlerinde öğeleri silerken CSRF kontrolü bulunmamaktadır; bu durum, saldırganın bir CSRF saldırısı aracılığıyla oturum açmış bir yöneticinin rastgele gönderileri silmesini sağlamasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNextscripts Social Networks Auto Poster
Yayın1 Şub 2022
İlk görülme1 Şub 2022
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- nextscripts social_networks_auto_poster4.3.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextscripts social_networks_auto_poster | v < 4.3.25 | 4.3.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.