CVE-2022-4710
Təsvir
WordPress üçün Royal Elementor Addons plagini, 'data_fetch' funksiyasındakı 'wpr_ajax_search_link_target' parametrinin kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 1.3.59 versiyadaxil olmaqla bütün əvvəlki versiyalarda Reflected Cross-Site Scripting zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçuların istifadəçini linkə klikləmək kimi hərəkət etməyə sövq edə bildiyi təqdirdə, icra olunan səhifələrdə ixtiyari veb skriptlər yerləşdirməsinə imkan verir. Bu problem 'sanitize_text_field' funksiyasının atribut əsaslı Cross-Site Scripting-in qarşısını almaq üçün kifayət etməməsi səbəbindən baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| royal-elementor-addons royal_elementor_addons | v ≤ 1.3.59 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.