CVE-2021-24383
Orta
Təsvir
WP Google Maps WordPress plagininin 8.1.12 versiyasından əvvəlki versiyalarında Xəritə Adı (Map Name), inzibatçı panelinin Xəritə Siyahısında (Map List) göstərildikdə təmizlənmir, yoxlanılmır və ya ekranlaşdırılmırdı; bu isə autentifikasiya olunmuş istifadəçilər üçün Saxlanılan Saytlararası Skriptinq (Stored Cross-Site Scripting) probleminə yol açırdı.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulCodecabin Wp Go Maps
Dərc21 iyn 2021
İlk görülmə21 iyn 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- codecabin wp_go_maps8.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codecabin wp_go_maps | v < 8.1.12 | 8.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.