CVE-2014-125132
Təsvir
WordPress üçün Blogroll Fun plugininin 0.8.5 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış hücumçulara blogroll.php faylındakı 'k' parametri vasitəsilə skriptlərin yerləşdirilməsinə imkan verən refleksiya saytlararası skriptinq (XSS) boşluğu ehtiva edir. Hücumçular, təmizlənmədən ekrana çıxarılan zərərli 'k' dəyərləri ilə /wp-content/plugins/blogroll-fun/blogroll.php ünvanına GET sorğuları hazırlayaraq qurbanların brauzerlərində JavaScript kodlarını icra edə bilərlər. İstismarın sübutları ilk dəfə 2023-10-19 tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
- Jason Newman Blogroll Fun0.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Jason Newman Blogroll Fun | v < 0.8.5 | 0.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.