CVE-2022-50946
Təsvir
WordPress Plugin Netroics Blog Posts Grid 1.0 versiyasında, autentifikasiya olunmuş redaktorlara post_title parametrinin təmizlənməməsi səbəbindən zərərli skriptlər yerləşdirməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Redaktor imtiyazlarına malik hücumçular, rəy başlığı sahəsi vasitəsilə skript yükləri yerləşdirə bilərlər və bu skriptlər qaralama postuna baxan digər istifadəçilərin brauzerlərində icra olunaraq kukilərin oğurlanmasına və sessiyanın ələ keçirilməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netroics Netroics Blog Posts Grid | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.