CVE-2012-10007
Açıklama
WordPress üzerindeki madgicweb BuddyStream Plugin 3.2.7 ve öncesi sürümlerde bir güvenlik açığı bulundu. Bu durum sorunlu olarak bildirilmiştir. Söz konusu zafiyetten ShareBox.php dosyasının bilinmeyen bir işlevi etkilenmektedir. content/link/shares argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürümün 3.2.8'e yükseltilmesi bu sorunu gidermektedir. Yama 7d5b9a89a27711aad76fd55ab4cc4185b545a1d0 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-221479'dur.
Nasıl düzeltilir
- buddystream_project buddystream3.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| buddystream_project buddystream | v < 3.2.8 | 3.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.