CVE-2022-50947
Təsvir
WordPress Plugin Testimonial Slider and Showcase 2.2.6 versiyasında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur ki, bu da autentifikasiyadan keçmiş redaktorlara post_title parametrinin təmizlənməməsi nəticəsində zərərli skriptlər yeritməyə imkan verir. Redaktor imtiyazlarına malik hücumçular testimonial başlıq sahəsi vasitəsilə JavaScript yüklərini yeridə bilər və bu yüklər qaralama postuna baxan istifadəçilərin brauzerlərində icra olunur, nəticədə kuki oğurluğu və sessiya ələ keçirilməsi mümkün olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RadiusTheme Testimonial Slider and Showcase | 2.2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.