CVE-2024-0977
Təsvir
WordPress üçün The Timeline Widget For Elementor (Elementor Timeline, Vertical & Horizontal Timeline) plagininin 1.5.3 daxil olmaqla bütün versiyaları, istifadəçi tərəfindən təmin edilən atributlarda kifayət qədər giriş təmizlənməsi və çıxışın ekranlaşdırılmasının (escaping) olmaması səbəbindən plagiinin zaman oxu vidjetindəki şəkil URL-ləri vasitəsilə Saxlanılan Saytlararası Skriptinqə (Stored XSS) qarşı həssasdır. Bu, kontributor və daha yuxarı səviyyəli icazələrə malik autentifikasiya olunmuş hücumçulara səhifələrdə ixtiyari veb skriptlər yerləşdirməyə imkan verir; bu skriptlər istifadəçi yerləşdirilmiş səhifəyə daxil olduqda, slayd-şou növünü dəyişdikdə və sonra onu yenidən şəklə qaytardıqda icra olunacaqdır.
Necə düzəltmək olar
- coolplugins timeline_widget_for_elementor1.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coolplugins timeline_widget_for_elementor | v < 1.5.4 | 1.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.