CVE-2021-40642
Açıklama
Textpattern CMS v4.8.7 ve önceki sürümlerinde, textpattern/lib/txplib_misc.php üzerinden 'Secure' özniteliği olmayan HTTPS Oturumundaki Hassas Çerez nedeniyle bir güvenlik açığı bulunmaktadır. Uygulamadaki txp_login oturum çerezi için güvenli bayrağı ayarlanmamıştır. Güvenli bayrağının ayarlanmaması durumunda, kullanıcı çerezin kapsamındaki herhangi bir HTTP URL'sini ziyaret ederse çerez açık metin olarak iletilecektir. Bir saldırgan, kullanıcıya doğrudan veya başka bir web sitesi aracılığıyla uygun bağlantılar sunarak bu durumu tetikleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| textpattern textpattern | v ≤ 4.8.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.