CVE-2024-1213
Açıklama
WordPress için Easy Social Feed – Social Photos Gallery – Post Feed – Like Box eklentisi, 6.5.4 sürümü dahil olmak üzere tüm sürümlerinde Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum, esf_insta_save_access_token ve efbl_save_facebook_access_token fonksiyonlarındaki eksik veya hatalı nonce doğrulamasından kaynaklanmaktadır. Bu zafiyet, kimliği doğrulanmamış saldırganların, bir site yöneticisini bağlantıya tıklama gibi bir eylem gerçekleştirmeye ikna edebilmeleri koşuluyla, sahte bir istek aracılığıyla kendi facebook ve instagram sayfalarını siteye bağlamalarına olanak tanır.
Nasıl düzeltilir
- easysocialfeed easy_social_feed6.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| easysocialfeed easy_social_feed | v < 6.5.5 | 6.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.