CVE-2019-25147
Yüksək
Təsvir
WordPress üçün Pretty Links plaqini 2.1.9 versiyasına qədər və daxil olmaqla, track_link funksiyasında kifayət qədər olmayan giriş təmizlənməsi və çıxışın ekranlaşdırılması səbəbindən müxtəlif IP başlıqları və referer başlığı vasitəsilə saxlanılan saytlararası skriptinq (XSS) zəifliyinə malikdir. Bu, autentifikasiyadan keçməmiş hücumçulara istifadəçi inyeksiya edilmiş səhifəyə daxil olduqda icra olunacaq ixtiyari veb skriptləri səhifələrə yeritməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Prettylinks Pretty Links
Dərc7 iyn 2023
İlk görülmə7 iyn 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- prettylinks pretty_links2.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prettylinks pretty_links | v < 2.1.10 | 2.1.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.