CVE-2022-1165
Açıklama
Blackhole for Bad Bots WordPress eklentisinin 3.3.2 öncesindeki sürümleri, blackhole URL'sine gelen isteklerin IP adresini belirlemek için CF-CONNECTING-IP, CLIENT-IP gibi başlıkları kullanmaktadır ve bu durum söz konusu başlıkların taklit edilmesine olanak tanımaktadır. Bu durum, meşru/iyi arama motoru tarayıcıları veya botları gibi rastgele IP adreslerinin engellenmesiyle sonuçlanabilir. Ayrıca rakipler tarafından arama motorlarındaki görünürlüğe zarar vermek amacıyla kötüye kullanılabilir; bu eklenti tarafından oluşturulan rastgele engellemeleri atlatmak, herhangi bir ziyaretçiyi hatta yöneticiyi engellemek ve daha fazlası için kullanılabilir.
Nasıl düzeltilir
- plugin-planet blackhole_for_bad_bots3.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plugin-planet blackhole_for_bad_bots | v < 3.3.2 | 3.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.