CVE-2015-10101
Açıklama
WordPress üzerindeki Google Analytics Top Content Widget Plugin 1.5.6 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından class-tgm-plugin-activation.php dosyasının bilinmeyen bir işlevi etkilenmektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürümün 1.5.7'ye yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı 25bb1dea113716200a6f0f3135801d84a7a65540 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-226117 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- google_analytics_top_content_widget_project google_analytics_top_content_widget1.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google_analytics_top_content_widget_project google_analytics_top_content_widget | v < 1.5.7 | 1.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.