CVE-2014-125109
Açıklama
BestWebSoft Portfolio Plugin 2.27 ve öncesi sürümlerinde bir güvenlik açığı bulundu. Bu güvenlik açığı sorunlu olarak sınıflandırıldı. Bu güvenlik açığı, bws_menu/bws_menu.php dosyasındaki bws_add_menu_render fonksiyonunu etkilemektedir. bwsmn_form_email argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) zafiyetine yol açmaktadır. Saldırı uzaktan başlatılabilir. 2.28 sürümüne yükseltme bu sorunu giderebilmektedir. Yamanın adı d2ede580474665af56ff262a05783fbabe4529b8'dir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-248956'dır.
Nasıl düzeltilir
- bestwebsoft portfolio2.28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bestwebsoft portfolio | v < 2.28 | 2.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.