CVE-2024-1237
Orta
Təsvir
WordPress üçün Elementor Header & Footer Builder plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 1.6.24 versiyası daxil olmaqla bütün versiyalarda flyout_layout atributu vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, kontribütor və daha yuxarı səlahiyyətləri olan autentifikasiya olunmuş hücumçulara səhifələrə ixtiyari veb skriptlər yerləşdirməyə imkan verir və həmin skriptlər istifadəçi yoluxmuş səhifəyə daxil olduqda icra edilir.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulBrainstormforce Elementor Header \& Footer Builder
Dərc13 mar 2024
İlk görülmə13 mar 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- brainstormforce elementor_header_\&_footer_builder1.6.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brainstormforce elementor_header_\&_footer_builder | v < 1.6.25 | 1.6.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.