CVE-2024-3600

Yüksək

Təsvir

WordPress üçün Poll Maker – Best WordPress Poll Plugin plaqini 5.1.8 daxil olmaqla bütün versiyalarda ays_poll_maker_quick_start AJAX əməliyyatında icazə yoxlamasının olmaması, həmçinin kifayət qədər escaping və sanitizasiyanın olmaması səbəbindən Saxlanılan Saytlararası Skriptinq (XSS) zəifliyinə məruz qalır. Bu, autentifikasiyadan keçməmiş hücumçulara kvizlər yaratmağa və istifadəçi səhifəni ziyarət etdikdə icra olunan zərərli veb skriptləri onlara yeritməyə imkan verir.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

Məhsul

Ays-pro Poll Maker

Dərc19 apr 2024

İlk görülmə19 apr 2024

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

ays-pro poll_maker5.1.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ays-pro poll_maker	v < 5.1.9	5.1.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.