CVE-2021-24425
Təsvir
myStickymenu WordPress plagininin 2.5.2 versiyasından əvvəlki versiyalarında Floating Notification Bar, Sticky Menu on Scroll və Sticky Header for Any Theme funksiyaları üçün "Bar Text" parametrləri təmizlənmir və ya ekranlaşdırılmır. Bu, yüksək imtiyazlı istifadəçilərə burada zərərli JavaScript kodundan istifadə etməyə imkan verir ki, bu da Yaddaşda Saxlanılan Saytlararası Skriptinq (Stored XSS) probleminə səbəb olur. Sözügedən problem həm plaginin parametrlərində, həm də bloqun bütün ön səhifələrində (Welcome bar aktiv olduqda) tetiklenir.
Necə düzəltmək olar
- premio mystickymenu2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| premio mystickymenu | v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.