CVE-2021-47910
Orta
Təsvir
AccessPress Social Icons 1.8.2 versiyasında autentifikasiya olunmuş hücumçulara 'icon title' sahəsinə JavaScript payload-ları daxil etməklə zərərli skriptləri yerləşdirməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular, plagin səhifəsi görüntüləndikdə işə düşən və plagin interfeysinə daxil olan bütün istifadəçilərə təsir edən, onerror hadisə idarəediciləri olan şəkil teqləri kimi XSS payload-larını saxlaya bilərlər.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulAccessPress Social Icons
Dərc10 may 2026
İlk görülmə10 may 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Accesspressthemes AccessPress Social Icons | 1.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.