CVE-2021-24678

Orta

Təsvir

CM Tooltip Glossary WordPress plagininin 3.9.21 versiyasından əvvəlki versiyalarında bəzi glossary_tooltip shortcode atributları filtrlənmir ki, bu da Kontribütor (Contributor) roluna malik istifadəçilərə Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumlarını həyata keçirməyə imkan verə bilər.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulCminds Tooltip Glossary

Dərc4 okt 2021

İlk görülmə4 okt 2021

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

cminds tooltip_glossary3.9.21 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cminds tooltip_glossary	v < 3.9.21	3.9.21

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.