CVE-2014-125092
Təsvir
WordPress platformasında olan MaxButtons Plugin versiya 1.26.0 daxil olmaqla versiyalarda problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu problem includes/maxbuttons-button.php faylının maxbuttons_strip_px funksiyasına təsir edir. button_id arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 1.26.1-ə yenilənməsi bu problemi həll etməyə imkan verir. Yama e74564c9e3b7429808e317f4916bd1c26ef0b806 adlanır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu boşluğun əlaqədar identifikatoru VDB-222323-dür.
Necə düzəltmək olar
- maxfoundry maxbuttons1.26.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| maxfoundry maxbuttons | v < 1.26.1 | 1.26.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.