CVE-2024-3111
Orta
Təsvir
Interactive Content WordPress plagininin 1.15.8 versiyasından əvvəlki versiyaları yükləmələri yoxlamır ki, bu da Kontribütor və daha yüksək səviyyəli istifadəçilərə zərərli SVG fayllarını yeniləməyə imkan verə bilər və nəticədə Saxlanılan Saytlararası Skriptinq (Stored XSS) problemlərinə yol açar.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulH5p
Dərc27 iyn 2024
İlk görülmə27 iyn 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- h5p h5p1.15.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h5p h5p | v < 1.15.8 | 1.15.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.