CVE-2023-3510
Açıklama
FTP Access WordPress eklentisinin 1.0 sürümü dahil versiyonları, ayarlar güncellenirken yetkilendirme ve CSRF kontrollerine sahip değildir; ayrıca bu işlemlerde temizleme (sanitisation) ve kaçış karakterleri (escaping) eksiktir. Bu durum, abone gibi herhangi bir kimliği doğrulanmış kullanıcının, ayarları XSS yükleriyle güncellemesine olanak tanır ve bu yükler bir yönetici eklenti ayarlarını görüntülediğinde tetiklenir. Saldırı, herhangi bir kimliği doğrulanmış kullanıcıya karşı CSRF yoluyla da gerçekleştirilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| danialhatami ftp_access | v ≤ 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.