CVE-2023-49839
Təsvir
KlbTheme Cosmetsy temasında (core plugin), KlbTheme Partdo temasında (core plugin), KlbTheme Bacola temasında (core plugin), KlbTheme Medibazar temasında (core plugin), KlbTheme Furnob temasında (core plugin), KlbTheme Clotya temasında (core plugin) veb səhifənin yaradılması zamanı girişin düzgün neytrallaşdırılmaması ('saytlararası skriptinq') zəifliyi əks olunan XSS-ə imkan verir. Bu problem Cosmetsy temasına (core plugin): n/a-dan 1.3.0-a qədər; Partdo temasına (core plugin): n/a-dan 1.0.9-a qədər; Bacola temasına (core plugin): n/a-dan 1.3.3-ə qədər; Medibazar temasına (core plugin): n/a-dan 1.2.3-ə qədər; Furnob temasına (core plugin): n/a-dan 1.1.7-yə qədər; Clotya temasına (core plugin): n/a-dan 1.1.5-ə qədər təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| KlbTheme Cosmetsy theme (core plugin) | v ≤ 1.3.0 | — |
| KlbTheme Partdo theme (core plugin) | v ≤ 1.0.9 | — |
| KlbTheme Bacola theme (core plugin) | v ≤ 1.3.3 | — |
| KlbTheme Medibazar theme (core plugin) | v ≤ 1.2.3 | — |
| KlbTheme Furnob theme (core plugin) | v ≤ 1.1.7 | — |
| KlbTheme Clotya theme (core plugin) | v ≤ 1.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.