CVE-2022-0634
Orta
Açıklama
3.10.5 sürümünden önceki ThirstyAffiliates WordPress eklentisi, ta_insert_external_image aksiyonunda yetkilendirme kontrollerinden yoksundur; bu durum, düşük yetkili bir kullanıcının (Abone rolü kadar düşük) bir ortaklık bağlantısına harici bir URL'den resim eklemesine olanak tanır. Ayrıca eklenti CSRF kontrollerinden yoksundur ve bu da bir saldırganın, özel bir istek oluşturarak oturum açmış bir kullanıcıyı bu işlemi gerçekleştirmesi için kandırmasına izin verir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünCaseproof Thirstyaffiliates Affiliate Link Manager
Yayın25 Nis 2022
İlk görülme25 Nis 2022
Nasıl düzeltilir
Güncelleyin
- caseproof thirstyaffiliates_affiliate_link_manager3.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| caseproof thirstyaffiliates_affiliate_link_manager | v < 3.10.5 | 3.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.