CVE-2020-35936
Yüksək
Təsvir
WordPress üçün olan Post Grid plagininin 2.0.73 versiyasından əvvəlki versiyalarında mövcud olan Saxlanılan Saytlararası Skriptinq (XSS) boşluqları, uzaqdakı autentifikasiya olunmuş hücumçulara AJAX vasitəsilə source parametrində təqdim olunan və uzaq serverdə yerləşən xüsusi hazırlanmış fayl daxilində JavaScript olan maketləri idxal etməyə imkan verir. Action parametri post_grid_import_xml_layouts olaraq təyin edilməlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPickplugins Post Grid
Dərc1 yan 2021
İlk görülmə1 yan 2021
Necə düzəltmək olar
Yeniləyin
- pickplugins post_grid2.0.73 və ya daha yeni versiya
- pickplugins team_showcase1.22.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pickplugins post_grid | v < 2.0.73 | 2.0.73 |
| pickplugins team_showcase | v < 1.22.16 | 1.22.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.