CVE-2023-2407
Açıklama
WordPress için Event Registration Calendar By vcita eklentisinin 3.10.0 ve dahil olmak üzere önceki sürümleri ile Online Payments – Get Paid with PayPal, Square & Stripe eklentisi Siteler Arası İstek Sahteciliği (CSRF) açığına karşı savunmasızdır. Bu durum, ls_parse_vcita_callback() fonksiyonunda nonce doğrulamasının eksik olmasından kaynaklanmaktadır. Bu, kimliği doğrulanmamış saldırganların, bir site yöneticisini bir bağlantıya tıklama gibi bir eylem gerçekleştirmeye kandırabilmeleri koşuluyla, sahte bir istek aracılığıyla eklentinin ayarlarını değiştirmesine ve kötü amaçlı JavaScript enjekte etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vcita event_registration_calendar_by_vcita | v ≤ 3.9.1 | — |
| vcita online_payments_-_get_paid_with_paypal\,_square_\&_stripe | v ≤ 1.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.