CVE-2014-125092
Açıklama
WordPress üzerindeki MaxButtons Plugin 1.26.0 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorun, includes/maxbuttons-button.php dosyasının maxbuttons_strip_px fonksiyonunu etkilemektedir. button_id argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 1.26.1'e yükseltilmesi bu sorunu gidermektedir. Yama e74564c9e3b7429808e317f4916bd1c26ef0b806 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-222323'tür.
Nasıl düzeltilir
- maxfoundry maxbuttons1.26.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| maxfoundry maxbuttons | v < 1.26.1 | 1.26.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.