CVE-2023-6694
Təsvir
WordPress üçün Beaver Themer plagini, istifadəçi tərəfindən təmin edilən xüsusi sahələrdə giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 1.4.9 daxil olmaqla bütün versiyalarda plagin şərt kodları (shortcodes) vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, kontribyutor və daha yuxarı səviyyəli icazələrə malik autentifikasiya olunmuş hücumçulara səhifələrə ixtiyari veb skriptlər yerləşdirməyə imkan verir və həmin skriptlər istifadəçi yerləşdirilmiş səhifəyə daxil olduqda icra edilir.
Necə düzəltmək olar
- fastlinemedia beaver_themer1.4.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastlinemedia beaver_themer | v < 1.4.9.1 | 1.4.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.