CVE-2018-19287
Orta
Təsvir
WordPress üçün Ninja Forms plagininin 3.3.18-dən əvvəlki versiyalarında XSS zəifliyi mövcuddur ki, bu da uzaqdan hücum edənlərə includes/Admin/Menus/Submissions.php (yəni submissions səhifəsi) faylındakı begin_date, end_date və ya form_id parametri vasitəsilə JavaScript icra etməyə imkan verir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Ninjaforma Ninja Forms
Dərc15 noy 2018
İlk görülmə15 noy 2018
Necə düzəltmək olar
Yeniləyin
- ninjaforma ninja_forms3.3.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ninjaforma ninja_forms | v < 3.3.18 | 3.3.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.