CVE-2013-5988

Orta

Açıklama

WordPress için All in One SEO Pack eklentisinin 2.0.3.1 öncesindeki sürümlerinde, Search parametresi üzerinden bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSemperplugins All In One Seo Pack
Yayın11 Şub 2020
İlk görülme11 Şub 2020

Nasıl düzeltilir

Güncelleyin
  • semperplugins all_in_one_seo_pack2.0.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
semperplugins all_in_one_seo_pack1.3.6.4 ≤ v ≤ 1.6.15.2, 2.0 ≤ v < 2.0.3.12.0.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-5988 · Semperplugins All In One Seo Pack · Dark Radar