CVE-2013-3487
Orta
Açıklama
WordPress için BulletProof Security eklentisinin .49 öncesindeki sürümlerinde, güvenlik günlüğündeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzak saldırganların belirtilmeyen HTML üstbilgi alanları aracılığıyla (1) 400.php, (2) 403.php veya (3) 403.php dosyalarına rastgele web betiği veya HTML enjekte etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünAit-pro Bulletproof-security
Yayın3 Mar 2014
İlk görülme3 Mar 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ait-pro bulletproof-security | v ≤ .48.9, .45.4, .45.5, .45.6, .45.7, .45.8, .45.9, .46, .46.1, .46.2, .46.3, .46.4, .46.5, .46.6, .46.7, .46.8, .46.9, .47, .47.1, .47.2, .47.3, .47.4, .47.5, .47.6, .47.7, .47.8, .47.9, .48, .48.1, .48.2, .48.3, .48.4, .48.5, .48.6, .48.7, .48.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.