CVE-2025-1485
Orta
Təsvir
5.1.6 versiyasından əvvəlki The Real Cookie Banner: GDPR & ePrivacy Cookie Consent WordPress plagini və 5.1.6 versiyasından əvvəlki real-cookie-banner-pro WordPress plagini bəzi parametrlərini təmizləmir və escape etmir. Bu, unfiltered_html imkanına icazə verilmədiyi halda belə (məsələn, multisite quruluşunda), admin kimi yüksək imtiyazlı istifadəçilərə Stored Cross-Site Scripting hücumları həyata keçirməyə imkan verə bilər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulDevowl Wordpress Real Cookie Banner
Dərc2 iyn 2025
İlk görülmə2 iyn 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- devowl wordpress_real_cookie_banner5.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devowl wordpress_real_cookie_banner | v < 5.1.6 | 5.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.