CVE-2021-24330
Orta
Təsvir
CartFlows tərəfindən təqdim olunan The Funnel Builder – Create High Converting Sales Funnels For WordPress plagininin 1.6.13 versiyasından əvvəlki versiyalarında facebook_pixel_id və google_analytics_id parametrləri təmizlənmirdi. Bu, yüksək imtiyazlı istifadəçilərə həmin parametrlərdə XSS payload-u təyin etməyə imkan verir ki, bu da istifadə edilən tənzimləmələrdən asılı olaraq ya plagin tərəfindən yaradılan səhifələrdə, ya da bütün veb saytda icra olunacaqdır.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
Məhsul
Cartflows
Dərc1 iyn 2021
İlk görülmə1 iyn 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- cartflows cartflows1.6.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cartflows cartflows | v < 1.6.13 | 1.6.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.