CVE-2022-0215
Açıklama
XootiX tarafından geliştirilen Login/Signup Popup, Waitlist Woocommerce ( Back in stock notifier ) ve Side Cart Woocommerce (Ajax) WordPress eklentileri, ~/includes/xoo-framework/admin/class-xoo-admin-settings.php dosyasında bulunan save_settings fonksiyonu üzerinden Siteler Arası İstek Sahteciliği'ne (CSRF) karşı savunmasızdır; bu durum, saldırganların bir sitedeki rastgele seçenekleri güncellemesini mümkün kılarak yönetici kullanıcı hesabı oluşturulmasına ve ele geçirilen siteye tam yetkili erişim sağlanmasına yol açabilir. Bu durum; Login/Signup Popup eklentisinin <= 2.2 sürümlerini, Waitlist Woocommerce ( Back in stock notifier ) eklentisinin <= 2.5.1 sürümlerini ve Side Cart Woocommerce (Ajax) eklentisinin <= 2.0 sürümlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xootix side_cart_woocommerce | v ≤ 2.0 | — |
| xootix login\/signup_popup | v ≤ 2.2 | — |
| xootix waitlist_woocommerce | v ≤ 2.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.