CVE-2021-4368
Açıklama
WordPress için Frontend File Manager eklentisinin 18.2 dahil önceki sürümleri, Kimliği Doğrulanmış Ayar Değişikliği zafiyetine sahiptir. Bu durum, wpfm_save_settings AJAX işleminin yetenek kontrollerinden ve güvenlik nonce'undan yoksun olmasından kaynaklanmaktadır. Bu durum, abone düzeyindeki saldırganların izin verilen yükleme dosya türleri gibi eklenti ayarlarını düzenlemesini mümkün kılar. Bu durum, diğer zafiyetler aracılığıyla uzaktan kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| najeebmedia frontend_file_manager_plugin | v ≤ 18.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.