CVE-2022-1255
Orta
Təsvir
Import and export users and customers WordPress plagininin 1.19.2.1 versiyasından əvvəlki versiyaları idxal edilmiş CSV məlumatlarını təmizləmir və ekranlaşdırmır, bu da yüksək imtiyazlı istifadəçilərə zərərli javascript kodunu idxal etməyə imkan verə bilər və Saxlanılan Saytlararası Skriptinq (Stored XSS) problemlərinə yol aça bilər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulCodection Import And Export Users And Customers
Dərc2 may 2022
İlk görülmə2 may 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- codection import_and_export_users_and_customers1.19.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codection import_and_export_users_and_customers | v < 1.19.2.1 | 1.19.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.