CVE-2021-4350
Açıklama
WordPress için Frontend File Manager eklentisinin 18.2 ve önceki sürümleri, Kimlik Doğrulanmamış HTML Enjeksiyonuna karşı savunmasızdır. Bu durum, wpfm_send_file_in_email AJAX işleminin kimlik doğrulama korumalarından yoksun olmasından kaynaklanmaktadır. Bu durum, kimlik doğrulaması yapmamış saldırganların; özel bir konu, alıcı e-postası ve temizlenmemiş HTML içeriğine sahip bir gövde kullanarak site üzerinden e-posta göndermesini mümkün kılar. Bu da saldırganın siteyi etkili bir şekilde bir spam rölesi olarak kullanmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| najeebmedia frontend_file_manager_plugin | v ≤ 18.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.