CVE-2022-4600

Aşağı

Təsvir

Shoplazza LifeStyle 1.1 versiyasında zəiflik aşkar edilmişdir və o, problemli kimi təsnif edilmişdir. Bu, Product Carousel Handler komponentinin /admin/api/theme-edit/ faylının naməlum hissəsinə təsir göstərir. Heading/Description arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücumu uzaqdan başlatmaq mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyin əlaqədar identifikatoru VDB-216195-dir.

CiddilikAşağı

CVSS3.5

İstismar ehtimalı—

Məhsul

Shoplazza Lifestyle

Dərc18 dek 2022

İlk görülmə18 dek 2022

Zəiflik növüCWE-707CWE-707

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
shoplazza lifestyle	1.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.