CVE-2022-4948
Açıklama
WordPress için geliştirilen FlyingPress eklentisi, 3.9.6 dahil önceki sürümlerde AJAX işlemlerindeki yetenek kontrolü eksikliği nedeniyle kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, abone düzeyinde ve üzeri izinlere sahip kimlik doğrulanmış saldırganların, eklentiyle yalnızca yöneticilerin yapabileceği şekilde etkileşime girmesini mümkün kılmaktadır. Bir işlem (save_config), harici bir CDN yapılandırılmasına olanak tanır. Bu durum, saldırgan tarafından kontrol edilen bir kaynaktan kötü amaçlı javascript eklemek için kullanılabilir.
Nasıl düzeltilir
- flying-press flyingpress3.9.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flying-press flyingpress | v < 3.9.7 | 3.9.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.