CVE-2023-1119
Orta
Təsvir
WP-Optimize WordPress plagininin 3.2.13 versiyasından əvvəlki və SrbTransLatin WordPress plagininin 2.4.1 versiyasından əvvəlki versiyaları bəzi HTML simvollarının ekranlaşdırılmasını (escaping) ləğv edən üçüncü tərəf kitabxanasından istifadə edir ki, bu da saytlararası skriptinq (XSS) boşluğuna səbəb olur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Srbtranslatin
Dərc10 iyl 2023
İlk görülmə10 iyl 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- srbtranslatin_project srbtranslatin2.4 və ya daha yeni versiya
- updraftplus wp-optimize3.2.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| srbtranslatin_project srbtranslatin | v < 2.4 | 2.4 |
| updraftplus wp-optimize | v < 3.2.13 | 3.2.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.