CVE-2013-10021
Açıklama
WordPress üzerindeki 0.8 sürümüne kadar olan dd32 Debug Bar Plugin bileşeninde bir güvenlik açığı bulundu. Bu durum sorunlu olarak bildirilmiştir. Söz konusu zafiyetten panels/class-debug-bar-queries.php dosyasındaki render fonksiyonu etkilenmektedir. Yapılan manipülasyon siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. 0.8.1 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama 0842af8f8a556bc3e39b9ef758173b0a8a9ccbfc olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-222739'dur.
Nasıl düzeltilir
- wordpress debug_bar0.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress debug_bar | v < 0.8.1 | 0.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.