CVE-2021-47982
Orta
Təsvir
WP-Paginate 2.1.3 WordPress plagini, autentifikasiya olunmuş hücumçulara preset parametrini manipulyasiya etməklə zərərli skriptləri yerləşdirməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu ehtiva edir. Hücumçular preset parametrində skript yükləri olan POST sorğularını plagin parametrləri səhifəsinə göndərə bilərlər və bu skriptlər administratorlar parametrlərə baxdıqda saxlanılır və icra edilir.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulWP-Paginate
Dərc8 iyn 2026
İlk görülmə8 iyn 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| maxfoundry WP-Paginate | 2.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.