CVE-2022-2241
Orta
Açıklama
Featured Image from URL (FIFU) WordPress eklentisinin 4.0.1 öncesindeki sürümleri, ayarlar güncellenirken CSRF kontrolü yapmamaktadır; bu durum, saldırganların bir CSRF saldırısı aracılığıyla oturum açmış bir yöneticinin bu ayarları değiştirmesine olanak tanıyabilir. Ayrıca, bazı ayarlardaki doğrulama, temizleme ve kaçış karakteri işlemlerinin eksikliği nedeniyle, Stored XSS sorunlarına da yol açabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünFifu Featured Image From Url
Yayın1 Ağu 2022
İlk görülme1 Ağu 2022
Zayıflık türüCWE-116CWE-116
Nasıl düzeltilir
Güncelleyin
- fifu featured_image_from_url4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fifu featured_image_from_url | v < 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.