CVE-2022-0404
Açıklama
Material Design for Contact Form 7 WordPress eklentisinin 2.6.4 sürümüne kadar olan versiyonları, cf7md_dismiss_notice aksiyonuna gelen istekleri işlerken yetkilendirme kontrolü yapmamakta veya notice parametresinde belirtilen seçeneğin eklentiye ait olup olmadığını doğrulamamaktadır; bu durum, herhangi bir giriş yapmış kullanıcının (Abone rolü dahil) rastgele seçenekleri true olarak ayarlamasına izin vererek sitenin bozulması yoluyla potansiyel olarak Hizmet Reddi'ne (Denial of Service) yol açabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| material_design_for_contact_form_7_project material_design_for_contact_form_7 | v ≤ 2.6.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.