CVE-2024-4149

Orta

Təsvir

Floating Chat Widget: Contact Chat Icons, WhatsApp, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button WordPress plagininin 3.2.3 versiyasından əvvəlki versiyaları bəzi parametrlərini təmizləmir və escape etmir. Bu, unfiltered_html imkanına icazə verilmədiyi halda belə (məsələn, multisite quruluşunda), admin kimi yüksək imtiyazlı istifadəçilərə Stored Cross-Site Scripting hücumları həyata keçirməyə imkan verə bilər.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulPremio Floating Chat Widget

Dərc13 iyn 2024

İlk görülmə13 iyn 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

premio floating_chat_widget3.2.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
premio floating_chat_widget	v < 3.2.3	3.2.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.