CVE-2021-4428
Açıklama
WordPress üzerinde what3words Autosuggest Plugin 4.0.0 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından Setting Handler bileşeninin w3w-autosuggest/public/class-w3w-autosuggest-public.php dosyasındaki enqueue_scripts fonksiyonu etkilenmektedir. Manipülasyon bilgi ifşasına yol açmaktadır. Saldırı uzaktan başlatılabilir. 4.0.1 sürümüne yükseltme bu sorunu giderebilmektedir. Yama dd59cbac5f86057d6a73b87007c08b8bfa0c32ac olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilmektedir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-234247'dir.
Nasıl düzeltilir
- what3words autosuggest4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| what3words autosuggest | v < 4.0.1 | 4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.