CVE-2021-47983
Orta
Təsvir
2.0.40 versiyasından əvvəlki WordPress Plugin Stripe Payments, autentifikasiya olunmuş hücumçulara AcceptStripePayments-settings[currency_code] parametri vasitəsilə zərərli skriptləri yerləşdirməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu ehtiva edir. Hücumçular tənzimləmələrə baxıldıqda administrator brauzerlərində ixtiyari JavaScript kodunu icra etmək üçün currency_code sahəsində skript yükləri ilə /wp-admin/options.php ünvanına POST sorğuları göndərə bilərlər.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulAccept Stripe Payments
Dərc8 iyn 2026
İlk görülmə8 iyn 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- mra13 Accept Stripe Payments2.0.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mra13 Accept Stripe Payments | v < 2.0.40 | 2.0.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.