CVE-2022-2341
Orta
Təsvir
Simple Page Transition WordPress plagini 1.4.1 versiyadək bəzi parametrlərini təmizləmir və ekranlaşdırmır, bu da unfiltered_html imkanının deaktiv edildiyi hallarda (məsələn, multisite quruluşunda) admin kimi yüksək imtiyazlı istifadəçilərə Stored Cross-Site Scripting hücumları həyata keçirməyə imkan verə bilər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulSimple Page Transition
Dərc25 iyl 2022
İlk görülmə25 iyl 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simple_page_transition_project simple_page_transition | v ≤ 1.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.