CVE-2025-30631
Təsvir
AA-Team Woocommerce Sales Funnel Builder və AA-Team Amazon Affiliates Addon for WPBakery Page Builder (keçmiş Visual Composer) komponentlərində veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('Cross-site Scripting') zəifliyi Reflected XSS-ə şərait yaradır. Bu problem Woocommerce Sales Funnel Builder-in n/a versiyasından 1.1-ə qədər olan versiyalarını və Amazon Affiliates Addon for WPBakery Page Builder (keçmiş Visual Composer)-in n/a versiyasından 1.2-yə qədər olan versiyalarını təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AA-Team Woocommerce Sales Funnel Builder | v ≤ 1.1 | — |
| AA-Team Amazon Affiliates Addon for WPBakery Page Builder (formerly Visual Composer) | v ≤ 1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.