CVE-2024-12419
Açıklama
WordPress için The Design for Contact Form 7 Style WordPress Plugin – CF7 WOW Styler eklentisi, 1.7.0 sürümü dahil tüm önceki sürümlerde keyfi shortcode yürütme zafiyetine sahiptir. Bu durum, yazılımın kullanıcıların do_shortcode işlemini çalıştırmadan önce bir değeri düzgün şekilde doğrulamayan bir işlemi yürütmesine izin vermesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların keyfi shortcode'lar yürütmesini mümkün kılmaktadır. Bu işlev aynı zamanda Yansıtılmış Siteler Arası Betik Çalıştırma (Reflected XSS) zafiyetine de sahiptir. 1.7.0 sürümü Yansıtılmış XSS sorununu gidermiştir ancak keyfi shortcode yürütme sorunu devam etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tobias_conrad WOW Styler for CF7 – Visual Styler for Contact Form 7 Forms | v ≤ 1.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.