CVE-2021-23174

Aşağı

Təsvir

Download Monitor WordPress plaginində (versiyalar <= 4.4.6) autentifikasiya olunmuş (admin+) qalıcı saytlararası skriptinq (XSS) boşluğu aşkar edilmişdir. Zəiflik olan parametrlər: &post_title, &downloadable_file_version[0].

CiddilikAşağı

CVSS3.4

İstismar ehtimalı—

Məhsul

Wpchill Download Monitor

Dərc28 yan 2022

İlk görülmə28 yan 2022

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

wpchill download_monitor4.4.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wpchill download_monitor	v < 4.4.7	4.4.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.