CVE-2021-25102
Açıklama
All In One WP Security & Firewall WordPress eklentisinin 4.4.11 öncesindeki sürümleri, Rename Login Page özelliği aktif olduğunda, kullanıcıyı bir Location başlığı veya meta url özniteliği aracılığıyla yönlendirmek için kullandığı redirect_to parametresini doğrulamamakta, temizlememekte ve kaçış karakterlerini uygulamamaktadır; bu durum Keyfi Yönlendirme'nin yanı sıra Siteler Arası Betik Çalıştırma (XSS) sorununa yol açabilir. Bu sorunun istismar edilmesi için tahmin edilmesi zor olan Login Page URL değerinin bilinmesi gerekmektedir, bu da riski azaltmaktadır.
Nasıl düzeltilir
- tipsandtricks-hq all_in_one_wp_security_\&_firewall4.4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tipsandtricks-hq all_in_one_wp_security_\&_firewall | v < 4.4.11 | 4.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.