CVE-2015-10119
Təsvir
WordPress platformasında View All Posts Page Plugin versiya 0.9.0 daxil olmaqla versiyalarda problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu problem view-all-posts-pages.php faylının action_admin_notices_activation funksiyasına təsir edir. Manipulyasiya saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 0.9.1-ə yenilənməsi bu problemi aradan qaldırır. Yamağın adı bf914f3a59063fa4df8fd4925ae18a5d852396d7-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu boşluğun əlaqəli identifikatoru VDB-233363-dür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oomphinc view_all_post\'s_pages | v ≤ 0.9.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.