CVE-2024-5628
Təsvir
WordPress üçün olan Avada | Website Builder For WordPress & eCommerce plagini, istifadəçi tərəfindən təmin edilən atributlarda kifayət qədər giriş təmizlənməsi və çıxışın filtirlənməməsi səbəbindən, 3.11.9 daxil olmaqla bütün versiyalarda plaginin fusion_button shortcode-u vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, kontributor səviyyəsində və daha yuxarı girişi olan autentifikasiya olunmuş hücumçulara, istifadəçi həmin səhifəyə daxil olduqda icra olunacaq ixtiyari veb skriptlərini səhifələrə yerləşdirməyə imkan verir. QEYD: Bu zəiflik 3.11.9 versiyasında qismən aradan qaldırılmışdır. Alternativ hücum vektorları üçün əlavə təhlükəsizlik tədbirləri 3.11.10 versiyasına əlavə edilmişdir.
Necə düzəltmək olar
- theme-fusion avada7.11.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theme-fusion avada | v < 7.11.9 | 7.11.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.