CVE-2023-6242
Açıklama
WordPress için EventON - WordPress Virtual Event Calendar Plugin eklentisi, 4.5.4 (Pro için) ve 2.2.7 (Free için) dahil olmak üzere tüm sürümlerde Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum, evo_eventpost_update_meta fonksiyonunda nonce doğrulamasının eksik veya hatalı olmasından kaynaklanmaktadır. Bu, kimliği doğrulanmamış saldırganların, bir site yöneticisini bir bağlantıya tıklama gibi bir eylem gerçekleştirmeye kandırmaları koşuluyla, sahte bir istek aracılığıyla rastgele gönderi meta verilerini güncellemesine olanak tanır.
Nasıl düzeltilir
- myeventon eventon4.5.5 ya da sonraki bir sürüm
- myeventon eventon-lite2.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| myeventon eventon | v < 4.5.5 | 4.5.5 |
| myeventon eventon-lite | v < 2.2.8 | 2.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.