CVE-2024-11254
Orta
Təsvir
WordPress üçün AMP for WP – Accelerated Mobile Pages plaqini disqus_name parametri vasitəsilə əks olunan saytlararası skriptinq (XSS) zəifliyinə məruz qalır; bu, 1.1.1 daxil olmaqla bütün versiyalarda kifayətsiz giriş yoxlaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara səhifələrə ixtiyari veb skriptləri yeritməyə imkan verir və həmin skriptlər istifadəçini linkə klikləmək kimi hərəkət etməyə uğurla aldatdıqda icra olunur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulAmpforwp Accelerated Mobile Pages
Dərc18 dek 2024
İlk görülmə18 dek 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- ampforwp accelerated_mobile_pages1.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ampforwp accelerated_mobile_pages | v < 1.1.2 | 1.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.