CVE-2013-10026
Təsvir
WordPress platformasında olan Mail Subscribe List Plugin versiya 2.0.10 daxil olmaqla versiyalarda problemli kimi təsnif edilən zəiflik aşkar edilmişdir. Bu problem index.php faylının bəzi naməlum emal proseslərinə təsir göstərir. sml_name/sml_email arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 2.1-ə yenilənməsi bu problemi aradan qaldırır. Yamağın identifikatoru 484970ef8285cae51d2de3bd4e4684d33c956c28-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-227765 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webfwd mail_subscribe_list | 2.0.0 ≤ v ≤ 2.0.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.