CVE-2021-38312
Açıklama
WordPress için kullanılan Gutenberg Template Library & Redux Framework eklentisinin <= 4.2.11 sürümleri, “redux-templates/classes/class-api.php” dosyasındaki “redux/v1/templates/” REST rotası altında kayıtlı REST API uç noktalarında hatalı bir yetkilendirme kontrolü kullanmıştır. Bu dosyada kullanılan `permissions_callback`, yalnızca katkıda bulunanlar gibi düşük yetkili kullanıcılara verilen `edit_posts` yetkisini kontrol etmekte; bu durum söz konusu kullanıcıların WordPress deposundan rastgele eklentiler kurmasına ve rastgele yazıları düzenlemesine olanak tanımaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redux gutenberg_template_library_\&_redux_framework | v ≤ 4.2.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.