CVE-2022-4793

Orta

Təsvir

Blog Designer WordPress plagininin 2.4.1 versiyasından əvvəlki versiyaları şortkod atributlarından birini yoxlamır və təmizləmir, bu isə kontribütor səviyyəsində rola malik istifadəçilərə Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumunu həyata keçirməyə imkan verə bilər.

CiddilikOrta

CVSS5.4

İstismar ehtimalı50. faiz dərəcəsi0,6%

MəhsulSolwininfotech Blog Designer

Dərc30 yan 2023

İlk görülmə30 yan 2023

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

solwininfotech blog_designer2.4.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
solwininfotech blog_designer	v < 2.4.1	2.4.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.