CVE-2024-39668

Orta

Təsvir

Veb səhifənin yaradılması zamanı giriş məlumatlarının yanlış neytrallaşdırılması (XSS və ya 'Cross-site Scripting') zəifliyi petesheppard84 tərəfindən hazırlanmış Extensions for Elementor plaginində Stored XSS-ə şərait yaradır. Bu problem Extensions for Elementor-un n/a versiyasından 2.0.31 versiyasına qədər olan hissəsinə təsir edir.

CiddilikOrta

CVSS6.5

İstismar ehtimalı22. faiz dərəcəsi0,3%

MəhsulIdioweb Extensions For Elementor

Dərc1 avq 2024

İlk görülmə1 avq 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

idioweb extensions_for_elementor2.0.32 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
idioweb extensions_for_elementor	v < 2.0.32	2.0.32

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.