CVE-2022-1512

Orta

Təsvir

WordPress üçün ScrollReveal.js Effects plaqini 1.2 versiyasına qədər öz parametrlərini təmizləmir və ekranlaşdırmır, bu da yüksək imtiyazlı istifadəçilərə unfiltered_html icazəsi verilmədikdə belə saytlararası skriptinq (XSS) hücumları həyata keçirməyə imkan verə bilər.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulScrollrevealjs-effects

Dərc16 may 2022

İlk görülmə16 may 2022

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
scrollrevealjs-effects_project scrollrevealjs-effects	v ≤ 1.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.