CVE-2021-24980
Orta
Təsvir
Gwolle Guestbook WordPress plagininin 4.2.0 versiyasından əvvəlki versiyalarında gwolle_gb_user_email parametri atributda geri çıxarılmazdan əvvəl təmizlənmir və escape edilmir, bu da admin səhifəsində Reflected Cross-Site Scripting probleminə yol açır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulGwolle Guestbook
Dərc27 dek 2021
İlk görülmə27 dek 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- gwolle_guestbook_project gwolle_guestbook4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gwolle_guestbook_project gwolle_guestbook | v < 4.2.0 | 4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.