CVE-2015-10090
Düşük
Açıklama
WordPress üzerindeki 1.8.7 sürümüne kadar olan Landing Pages Plugin bileşeninde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durumdan bilinmeyen bazı işlevler etkilenmektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. 1.8.8 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı c8e22c1340c11fedfb0a0a67ea690421bdb62b94'tür. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-222320'dir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünInboundnow Landing-pages
Yayın6 Mar 2023
İlk görülme6 Mar 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- inboundnow landing-pages1.8.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inboundnow landing-pages | v < 1.8.8 | 1.8.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.