CVE-2014-7958
Orta
Açıklama
WordPress için BulletProof Security eklentisinin .51.1 öncesi sürümlerindeki admin/htaccess/bpsunlock.php dosyasında bulunan siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların dbhost parametresi aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünAit-pro Bulletproof Security
Yayın6 Kas 2014
İlk görülme6 Kas 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ait-pro bulletproof_security | .44, .44.1, .45, .45.1, .45.2, .45.3, .45.4, .45.5, .45.6, .45.7, .45.8, .45.9, .46, .46.1, .46.2, .46.3, .46.4, .46.5, .46.6, .46.7, .46.8, .46.9, .47, .47.1, .47.2, .47.3, .47.4, .47.5, .47.6, .47.7, .47.8, .47.9, .48, .48.1, .48.2, .48.3, .48.4, .48.5, .48.6, .48.7, .48.8, .48.9, .49, .49.1, .49.2, .49.3, .49.4, .49.5, .49.6, .49.7, .49.8, .49.9, .50, .50.1, .50.2, .50.3, .50.4, .50.5, .50.6, .50.7, .50.8, .50.9, .51 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.