CVE-2021-4428

सारांश

एक भेद्यता what3words Autosuggest Plugin 4.0.0 तक के संस्करण में WordPress पर पाई गई है और इसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है। यह भेद्यता Setting Handler घटक की फ़ाइल w3w-autosuggest/public/class-w3w-autosuggest-public.php में enqueue_scripts फ़ंक्शन को प्रभावित करती है। हेरफेर से सूचना प्रकटीकरण होता है। हमला दूरस्थ रूप से लॉन्च किया जा सकता है। संस्करण 4.0.1 में अपग्रेड करने से यह समस्या हल हो सकती है। पैच का नाम dd59cbac5f86057d6a73b87007c08b8bfa0c32ac है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है। इस भेद्यता का संबद्ध पहचानकर्ता VDB-234247 है।

• Log4Shellपता लगाना

  यह repo CVE-2021-4428 के शोषण से जुड़े IoCs को शामिल करता है।