CVE-2020-13864

Orta

Təsvir

WordPress üçün Elementor Page Builder plagininin 2.9.9 versiyasından əvvəlki versiyalarında saxlanılan XSS zəifliyi mövcuddur. Müəllif səlahiyyətli istifadəçi fərdiləşdirilmiş linklərdə xüsusi hazırlanmış fayllardan (payload) istifadə edərək saxlanılan XSS-ə səbəb olan yazılar yarada bilər.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulElementor Page Builder
Dərc5 iyn 2020
İlk görülmə5 iyn 2020

Necə düzəltmək olar

Yeniləyin
  • elementor elementor_page_builder2.9.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
elementor elementor_page_builderv < 2.9.92.9.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-13864 · Elementor Page Builder · Dark Radar