CVE-2021-47984
Təsvir
WordPress Plugin WP24 Domain Check 1.6.2 versiyasında autentifikasiya olunmuş hücumçulara fieldnameDomain parametrini manipulyasiya edilmiş giriş məlumatları ilə doldurmaq yolu ilə zərərli skriptləri yerləşdirməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular options.php ünvanındakı plagin parametrləri forması vasitəsilə JavaScript payload-larını yerləşdirə bilərlər və bu skriptlər tənzimləmələr səhifəsinə baxan administratorların brauzerlərində icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP24 WP24 Domain Check | 1.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.