CVE-2024-32674
Orta
Təsvir
Heateor Social Login WordPress-in 1.1.32 versiyasından əvvəlki versiyaları saytlararası skriptinq (XSS) zəifliyi ehtiva edir. Bu zəiflikdən istifadə edildikdə, məhsul vasitəsilə veb sayta daxil olan istifadəçinin brauzerində ixtiyari skript icra edilə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulHeateor Social Login
Dərc8 may 2024
İlk görülmə8 may 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- heateor social_login1.1.32 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heateor social_login | v < 1.1.32 | 1.1.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.