CVE-2022-1208
Təsvir
WordPress üçün nəzərdə tutulmuş Ultimate Member plagini, fərdi istifadəçi profil səhifələrində yer alan Biography sahəsində kifayət qədər təmizlənməmiş giriş və çıxış filtrləməsinin olmaması səbəbindən Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğuna malikdir. Bu, istifadəçilərə zərərli veb skriptləri HTML kodlaşdırması ilə şifrələməyə və həmin skriptlərin səhifədə əks olunmasına imkan verir. Bu problem 2.3.2 versiyası daxil olmaqla, daha aşağı versiyalara təsir edir. Qeyd edək ki, bu problem 2.3.2 versiyasında yalnız qismən aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ultimatemember ultimate_member | v ≤ 2.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.