CVE-2024-6703
Təsvir
WordPress üçün olan Fluent Forms tərəfindən təqdim edilən Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 5.1.19 versiyası daxil olmaqla bütün versiyalarda ‘description’ və 'btn_txt' parametrləri vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, Form Manager icazələrinə və Subscriber+ istifadəçi roluna malik hücumçulara, istifadəçi həmin səhifəyə daxil olduqda icra olunacaq ixtiyari veb skriptlərini səhifələrə yerləşdirməyə imkan verir.
Necə düzəltmək olar
- fluentforms contact_form5.1.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fluentforms contact_form | v < 5.1.20 | 5.1.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.