CVE-2022-2386
Orta
Təsvir
WordPress üçün Crowdsignal Dashboard plaqini 3.0.8 versiyasından əvvəl parametri səhifəyə çıxarmazdan əvvəl təmizləmir və ekranlaşdırmır, bu da əks olunan saytlararası skriptinqə (Reflected XSS) səbəb olur
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulAutomattic Crowdsignal Dashboard
Dərc8 avq 2022
İlk görülmə8 avq 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- automattic crowdsignal_dashboard3.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| automattic crowdsignal_dashboard | v < 3.0.8 | 3.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.