CVE-2014-125035

Düşük

Açıklama

Jobs-Plugin içerisinde sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu zafiyetten bilinmeyen bir işlev etkilenmektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yamanın tanımlayıcısı b8a56718b1d42834c6ec51d9c489c5dc20471d7b şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyete VDB-217189 tanımlayıcısı atanmıştır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünJobs-plugin

Yayın2 Oca 2023

İlk görülme2 Oca 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

jobs-plugin_project jobs-plugin2014-12-01 ya da sonraki bir sürüm

Yamalar

github.com/mrbobbybryant/Jobs-Plugin/commit/b8a56718b1d42834c6ec51d9c489c5dc20471d7b

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jobs-plugin_project jobs-plugin	v < 2014-12-01	2014-12-01

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.