CVE-2021-24923
Orta
Təsvir
Sendinblue tərəfindən təqdim olunan Newsletter, SMTP, Email marketing and Subscribe forms WordPress plagininin 3.1.25 versiyasından əvvəlki versiyalarında sib-statistics-date parametri atributda geri çıxarılmazdan əvvəl təmizlənmir, bu da Reflected Cross-Site Scripting probleminə yol açır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Brevo Newsletter\, Smtp\, Email Marketing And Subscribe
Dərc24 yan 2022
İlk görülmə24 yan 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- brevo newsletter\,_smtp\,_email_marketing_and_subscribe3.1.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brevo newsletter\,_smtp\,_email_marketing_and_subscribe | v < 3.1.25 | 3.1.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.