CVE-2021-43353

Yüksek

Açıklama

Crisp Live Chat WordPress eklentisi, ~/crisp.php dosyasında bulunan crisp_plugin_settings_page fonksiyonundaki nonce doğrulamasının eksikliği nedeniyle Siteler Arası İstek Sahteciliği'ne (CSRF) karşı savunmasızdır; bu durum, 0.31 sürümü dahil önceki sürümlerde saldırganların rastgele web betikleri enjekte etmesini mümkün kılmıştır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Crisp

Yayın18 Oca 2022

İlk görülme18 Oca 2022

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Güncelleyin

crisp crisp0.32 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
crisp crisp	v < 0.32	0.32

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.