CVE-2016-10974

Yüksək

Təsvir

WordPress üçün olan fluid-responsive-slideshow plagininin 2.2.7 versiyasından əvvəlki versiyalarında frs_save funksiyasında CSRF boşluğu mövcuddur ki, bu da nəticədə yadda saxlanılan XSS-ə səbəb olur.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTonjoostudio Fluid-responsive-slideshow
Dərc17 sen 2019
İlk görülmə17 sen 2019

Necə düzəltmək olar

Yeniləyin
  • tonjoostudio fluid-responsive-slideshow2.2.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tonjoostudio fluid-responsive-slideshowv < 2.2.72.2.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-10974 · Tonjoostudio Fluid-responsive-slideshow · Dark Radar