CVE-2006-10001
Açıklama
WordPress üzerindeki Subscribe to Comments Plugin 2.0.7 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, subscribe-to-comments.php dosyasının bilinmeyen bir kısmını etkilemektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Sürümün 2.0.8'e yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı 9683bdf462fcac2f32b33be98f0b96497fbd1bb6 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-222321 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- markjaquith subscribe_to_comments2.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| markjaquith subscribe_to_comments | v < 2.0.8 | 2.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.