CVE-2025-14945
Təsvir
WordPress üçün Events Manager - Calendar, Bookings, Tickets, and more! plaqini 7.3.3 daxil olmaqla bütün versiyalarda tədbir atributlarının dəyərləri vasitəsilə saxlanılan saytlararası skriptinq (XSS) zəifliyinə məruz qalır. Bu, atribut dəyərlərinin saxlanması zamanı kifayət qədər giriş təmizlənməsinin olmaması (yalnız `wp_unslash()` istifadə olunur, təmizlənmə aparılmır) və '#_ATT{key}' yer tutucusunun göstərilməsi zamanı çıxışın ekranlaşdırılmaması ilə bağlıdır. Bu, Author səviyyəli giriş və yuxarı imtiyazlara malik autentifikasiyadan keçmiş hücumçulara və ya anonim tədbir təqdimatları aktiv olduqda autentifikasiyadan keçməmiş hücumçulara istənilən veb skriptləri yeritməyə imkan verir ki, bu skriptlər hər hansı istifadəçi təsirlənmiş tədbir səhifəsinə baxdıqda icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netweblogic Events Manager – Calendar, Bookings, Tickets, and more! | v ≤ 7.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.