CVE-2022-1418
Orta
Təsvir
Social Stickers WordPress plagininin 2.2.9 versiyadaxil olan versiyalarında Social Network parametrləri yenilənərkən CSRF yoxlamaları mövcud deyil və bəzi sahələr filtrlənmir (escape edilmir), bu isə hücumçulara daxil olmuş administratorun həmin parametrləri dəyişdirməsinə şərait yarada bilər və Yaddaşda Saxlanılan Saytlararası Skriptinq (Stored XSS) problemlərinə səbəb ola bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulPluginmirror Social Stickers
Dərc16 may 2022
İlk görülmə16 may 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pluginmirror social_stickers | v ≤ 2.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.