CVE-2024-10837
Təsvir
WordPress üçün olan SysBasics Customize My Account for WooCommerce plagini, giriş məlumatları tələb olunmayan (unauthenticated) hücumçuların 'tab' parametri vasitəsilə ixtiyari veb skriptlərini yerləşdirməsinə imkan verən Reflected Cross-Site Scripting zəifliyinə malikdir. Bu zəiflik 2.7.29 versiyadakı və ondan əvvəlki bütün versiyalarda giriş məlumatlarının kifayət qədər təmizlənməməsi (sanitization) və çıxışın düzgün şəkildə filtirlənməməsi (escaping) səbəbindən yaranmışdır. Hücumçu istifadəçini linkə klikləmək kimi müəyyən bir hərəkət etməyə sövq edə bildiyi təqdirdə, həmin səhifələrdə zərərli skriptlərin icra edilm
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phppoet SysBasics Customize My Account for WooCommerce | v ≤ 2.7.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.