CVE-2022-0252

Orta

Təsvir

GiveWP WordPress plagininin 2.17.3 versiyasından əvvəlki versiyalarında json parametri Import admin panelində atribut daxilində geri çıxarılmazdan əvvəl təmizlənmir, bu da Reflected Cross-Site Scripting zəifliyinə yol açır.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

Məhsul

Givewp

Dərc21 fev 2022

İlk görülmə21 fev 2022

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

givewp givewp2.17.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
givewp givewp	v < 2.17.3	2.17.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.