CVE-2021-30134
Orta
Təsvir
2.3.2 versiyasından əvvəlki php-mod/curl (PHP cURL genişlənməsinin wrapper-i), post_file_path_upload.php açar parametri və post_multidimensional.php ünvanına göndərilən POST məlumatları vasitəsilə XSS-ə yol açır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulPhp-mod/curl
Dərc26 dek 2022
İlk görülmə26 dek 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- php-mod/curl2.3.2 və ya daha yeni versiya
- php_curl_class_project php_curl_class2.3.2 və ya daha yeni versiya
- ht_slider_range_for_amazon_affiliates_project ht_slider_range_for_amazon_affiliates1.1.6 və ya daha yeni versiya
- teamleade teamleader_crm_forms2.1.0 və ya daha yeni versiya
- ptwooplugins invoicing_with_invoicexpress_for_woocommerce3.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php-mod/curlPackagist | v < 2.3.2 | 2.3.2 |
| php_curl_class_project php_curl_class | v < 2.3.2 | 2.3.2 |
| ht_slider_range_for_amazon_affiliates_project ht_slider_range_for_amazon_affiliates | v < 1.1.6 | 1.1.6 |
| qiwi woo-qiwi-payment-gateway | v ≤ 0.0.9 | — |
| teamleade teamleader_crm_forms | v < 2.1.0 | 2.1.0 |
| ptwooplugins invoicing_with_invoicexpress_for_woocommerce | v < 3.0.3 | 3.0.3 |
| shopello_api_project shopello_api | v ≤ 2.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.