CVE-2023-2489

Orta

Təsvir

Stop Spammers Security | Block Spam Users, Comments, Forms WordPress plagininin 2023-cü ilə qədər olan versiyaları bəzi parametrləri təmizləmir və escape etmir. Bu, unfiltered_html imkanına icazə verilmədikdə belə (məsələn, multisite quruluşunda), admin kimi yüksək imtiyazlı istifadəçilərə Stored Cross-Site Scripting hücumları həyata keçirməyə imkan verə bilər.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulTrumani Stop Spammers

Dərc5 iyn 2023

İlk görülmə5 iyn 2023

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

trumani stop_spammers2023 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
trumani stop_spammers	v < 2023	2023

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.