CVE-2024-3190
Təsvir
WordPress üçün olan Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plagini, istifadəçi tərəfindən təmin edilən atributlarda kifayət qədər giriş təmizlənməsi və çıxışın ekranlaşdırılmasının olmaması səbəbindən, 1.5.107 daxil olmaqla bütün versiyalarda mətn sahəsi vidceti vasitəsilə Stored Cross-Site Scripting zəifliyinə malikdir. Bu, kontributor səviyyəsində və daha yuxarı girişi olan autentifikasiya olunmuş hücumçulara səhifələrə ixtiyari veb skriptlər yerləşdirməyə imkan verir və bu skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Qeyd edək ki, bu zəiflik problemin xarici şablondan qaynaqlanması ilə fərqlənir. Görünür ki, köhnə versiyalar da buna görə yamalanmış ola bilər, lakin biz ən son məlum yamaya malik versiya olduğu üçün 1.5.108 versiyasını düzəldilmiş versiya kimi seçirik.
Necə düzəltmək olar
- unlimited-elements unlimited_elements_for_elementor1.5.108 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unlimited-elements unlimited_elements_for_elementor | v < 1.5.108 | 1.5.108 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.