CVE-2013-3261
Orta
Açıklama
WordPress için GRAND FlAGallery eklentisinin 2.72 öncesi sürümlerinde, wp-admin/admin.php dosyasında bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların flag-manage-gallery aksiyonundaki s parametresi aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünPhotogallerycreator Flash-album-gallery
Yayın1 Haz 2013
İlk görülme1 Haz 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| photogallerycreator flash-album-gallery | v ≤ 2.71, 0.29, 0.32, 0.33, 0.34, 0.35, 0.36, 0.37, 0.38, 0.39, 0.40, 0.41, 0.42, 0.43, 0.44, 0.45, 0.46, 0.49, 0.50, 0.52, 0.53, 0.54, 0.55, 0.56, 0.57, 0.58, 0.59, 0.60, 0.61, 1.11, 1.12, 1.13, 1.20, 1.21, 1.22, 1.23, 1.31, 1.32, 1.33, 1.40, 1.41, 1.42, 1.43, 1.44, 1.45, 1.47, 1.48, 1.49, 1.50, 1.51, 1.52, 1.53, 1.54, 1.55, 1.56, 1.57, 1.58, 1.59, 1.60, 1.61, 1.62, 1.63, 1.64, 1.65, 1.66, 1.67, 1.70, 1.71, 1.72, 1.73, 1.74, 1.75, 1.76, 1.77, 1.78, 1.79, 1.80, 1.81, 1.82, 1.83, 1.84, 1.85, 1.90, 2.00, 2.10, 2.11, 2.12, 2.14, 2.15, 2.16, 2.17, 2.18, 2.50, 2.51, 2.52, 2.53, 2.54, 2.55, 2.56, 2.70 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.