CVE-2021-42360
Açıklama
WordPress için Elementor eklentisinin de yüklü olduğu sitelerde, Katılımcı düzeyindeki kullanıcıları da kapsayan edit_posts yetkisine sahip kullanıcıların, astra-page-elementor-batch-process AJAX işlemiyle herhangi bir sayfaya bloklar içe aktarması mümkündü. Bir saldırgan, kontrol ettiği bir sunucuda kötü amaçlı JavaScript içeren bir blok oluşturup barındırabilir ve ardından action değeri astra-page-elementor-batch-process olarak ayarlanmış, url parametresi uzaktaki kötü amaçlı bloğu işaret eden ve id parametresi üzerine yazılacak yazı veya sayfayı içeren bir AJAX isteği göndererek herhangi bir yazıyı veya sayfayı geçersiz kılabilirdi. Yayınlanmış sayfalar dahil olmak üzere Elementor ile oluşturulmuş herhangi bir yazı veya sayfa, içe aktarılan blok tarafından üzerine yazılarak değiştirilebilir ve içe aktarılan bloktaki kötü amaçlı JavaScript, o sayfayı ziyaret eden tüm kullanıcıların tarayıcısında çalıştırılırdı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brainstormforce starter_templates | v ≤ 2.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.