CVE-2021-24228
Kritik
Təsvir
Jetpack Scan komandası Patreon WordPress plagininin 1.7.2 versiyasından əvvəlki versiyalarında Giriş Formasında Əks Olunan Saytlararası Skriptinq (Reflected XSS) boşluğu aşkar edib. WordPress giriş forması (wp-login.php) plagin tərəfindən əlaqələndirilir və istifadəçilərə sayta öz Patreon hesabları ilə daxil olmağa imkan verir. Təəssüf ki, arxa fondakı bəzi xəta qeydiyyatı məntiqi, istifadəçi tərəfindən idarə olunan girişlərin təmizlənmədən giriş səhifəsində əks olunmasına şərait yaradıb.
CiddilikKritik
CVSS9.6
İstismar ehtimalı79. faiz dərəcəsi1,9%
Məhsul
Patreon Wordpress
Dərc12 apr 2021
İlk görülmə12 apr 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- patreon patreon_wordpress1.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| patreon patreon_wordpress | v < 1.7.2 | 1.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.