CVE-2022-1112

Orta

Açıklama

Autolinks WordPress eklentisinin 1.0.1 sürümü dahil versiyonlarında, ayarlar güncellenirken CSRF kontrolü bulunmamaktadır ve veriler yeterince temizlenmemekte veya kaçırılmamaktadır; bu durum, saldırganların bir CSRF saldırısı aracılığıyla oturum açmış bir yöneticiye karşı Saklı Siteler Arası Betik Çalıştırma (Stored XSS) gerçekleştirmesine olanak tanıyabilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünAutolinks

Yayın18 Nis 2022

İlk görülme18 Nis 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
autolinks_project autolinks	v ≤ 1.0.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.