CVE-2012-10013
Açıklama
WordPress üzerindeki Kau-Boy Backend Localization Plugin 1.6.1 ve öncesi sürümlerde bir güvenlik açığı bulundu. Bu sorun problemli olarak derecelendirilmiştir. Söz konusu açık, backend_localization.php dosyasının bazı bilinmeyen işlemlerini etkilemektedir. Yapılan manipülasyon siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürüm 2.0'a yükseltmek bu sorunu gidermektedir. Yama 43dc96defd7944da12ff116476a6890acd7dd24b olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-227231'dir.
Nasıl düzeltilir
- kau-boys backend_localization2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kau-boys backend_localization | v < 2.0 | 2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.