CVE-2024-13697
Açıklama
WordPress için geliştirilen Better Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss eklentisinin 2.7.4 dahil tüm sürümleri, 'nice_links' üzerinden Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların web uygulaması kaynaklı olarak rastgele konumlara web istekleri göndermesini mümkün kılar ve dahili servislerden bilgi sorgulamak veya bilgileri değiştirmek için kullanılabilir. Başarılı bir istismar için "Enable link previews" seçeneğinin etkinleştirilmiş olması gerekir (varsayılan ayardır).
Nasıl düzeltilir
- wordplus better_messages2.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordplus better_messages | v < 2.7.5 | 2.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.