CVE-2020-11930

Orta

Təsvir

WordPress üçün GTranslate plagininin 2.8.52 versiyasından əvvəlki versiyalarında xüsusi hazırlanmış keçid vasitəsilə Reflected XSS zəifliyi mövcuddur. Bu, alt domen və ya alt kataloq ödənişli seçimi daxilində hreflang teqləri funksiyasının istifadəsini tələb edir.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulTranslate Wordpress With Gtranslate
Dərc20 apr 2020
İlk görülmə20 apr 2020

Necə düzəltmək olar

Yeniləyin
  • gtranslate translate_wordpress_with_gtranslate2.8.52 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gtranslate translate_wordpress_with_gtranslatev < 2.8.522.8.52

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-11930 · Translate Wordpress With Gtranslate · Dark Radar