CVE-2024-0790
Açıklama
WordPress için WOLF – WordPress Posts Bulk Editor and Manager Professional eklentisi, 1.0.8.1 dahil olmak üzere tüm sürümlerinde Siteler Arası İstek Sahtekarlığı (CSRF) zafiyetine sahiptir. Bu durum, wpbe_create_new_term, wpbe_update_tax_term ve wpbe_delete_tax_term fonksiyonlarındaki eksik veya hatalı nonce doğrulamasından kaynaklanmaktadır. Bu, kimliği doğrulanmamış saldırganların, bir site yöneticisini bir bağlantıya tıklama gibi bir eylem gerçekleştirmeye ikna edebilmeleri koşuluyla, sahte bir istek aracılığıyla taksonomi terimleri oluşturmasına, değiştirmesine ve silmesine olanak tanır. Ayrıca, wpbe_save_options, wpbe_bulk_delete_posts_count, wpbe_bulk_delete_posts ve wpbe_save_meta fonksiyonları Siteler Arası İstek Sahtekarlığı zafiyetine açıktır ve sahte istek aracılığıyla eklenti seçeneklerinin güncellenmesine, gönderi sayısının silinmesine, gönderilerin silinmesine ve gönderi meta verilerinin değiştirilmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pluginus wolf_-_wordpress_posts_bulk_editor_and_products_manager_professional | v ≤ 1.0.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.