CERT24GHSA-jqqj-mjjm-8jrv: Ortto WordPressi plugina autentimata konfiguratsiooni muutmineLoading data…

GHSA-jqqj-mjjm-8jrv: Ortto WordPressi plugina autentimata konfiguratsiooni muutmine

Enne versiooni 1.0.25 ei autentinud Ortto WordPressi plugin konfiguratsiooni uuendamise päringuid ning tugines ainult avalikus HTML-is avaldatud saladusele. Autentimata ründaja võis plugina konfiguratsiooni üle kirjutada, et edastada suvalisi skripte.

← Back to intelligence

GHSA-jqqj-mjjm-8jrv: Ortto WordPressi plugina autentimata konfiguratsiooni muutmine

Enne versiooni 1.0.25 ei autentinud Ortto WordPressi plugin konfiguratsiooni uuendamise päringuid ning tugines ainult avalikus HTML-is avaldatud saladusele. Autentimata ründaja võis plugina konfiguratsiooni üle kirjutada, et edastada suvalisi skripte.