CVE-2023-3958
Açıklama
WordPress için geliştirilen WP Remote Users Sync eklentisi, 1.2.12 sürümü dahil önceki sürümlerde 'notify_ping_remote' AJAX fonksiyonu üzerinden Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine sahiptir. Bu durum, abone düzeyinde veya daha yüksek izinlere sahip kimliği doğrulanmış saldırganların, web uygulaması kaynaklı olarak rastgele konumlara web istekleri göndermesine olanak tanıyabilir ve dahili servislerden bilgi sorgulamak veya bilgileri değiştirmek için kullanılabilir. Bu sorun 1.2.12 sürümünde kısmen, 1.2.13 sürümünde ise tamamen giderilmiştir.
Nasıl düzeltilir
- froger wp_remote_users_sync1.2.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| froger wp_remote_users_sync | v < 1.2.13 | 1.2.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.