CVE-2024-7133

Orta

Təsvir

Any WordPress plugin-nin 2.7.3 versiyasından əvvəlki versiyalarında Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner və Sticky Header funksiyaları bəzi parametrləri səhifədə göstərməzdən əvvəl yoxlamır və təmizləmir (escape etmir), bu isə yüksək rola malik istifadəçilərə Stored Cross-Site Scripting hücumları həyata keçirməyə imkan verə bilər.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulPremio My Sticky Bar

Dərc13 sen 2024

İlk görülmə13 sen 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

premio my_sticky_bar2.7.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
premio my_sticky_bar	v < 2.7.3	2.7.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.