CVE-2013-10026
Açıklama
WordPress üzerindeki Mail Subscribe List Plugin 2.0.10 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, index.php dosyasının bazı bilinmeyen işlemlerini etkilemektedir. sml_name/sml_email parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürüm 2.1'e yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 484970ef8285cae51d2de3bd4e4684d33c956c28 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-227765 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webfwd mail_subscribe_list | 2.0.0 ≤ v ≤ 2.0.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.