CVE-2014-4586
Açıklama
WordPress için geliştirilen wp-football eklentisinin 1.1 ve önceki sürümlerindeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) football_classification.php, (2) football_criteria.php, (3) templates/template_default_preview.php veya (4) templates/template_worldCup_preview.php dosyalarındaki league parametresi; football-functions.php dosyasındaki (5) f parametresi; (6) football_groups_list.php, (7) football_matches_list.php, (8) football_matches_phase.php veya (9) football_phases_list.php dosyalarındaki bir "action" işlemi içindeki id parametresi veya football_matches_load.php dosyasındaki bir silme işlemi içindeki (10) id_league parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp-football_project wp-football | v ≤ 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.