CVE-2015-10119
Açıklama
WordPress üzerindeki View All Posts Page Plugin 0.9.0 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, view-all-posts-pages.php dosyasının action_admin_notices_activation fonksiyonunu etkilemektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 0.9.1'e yükseltilmesi bu sorunu gidermektedir. Yama bf914f3a59063fa4df8fd4925ae18a5d852396d7 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-233363'tür.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oomphinc view_all_post\'s_pages | v ≤ 0.9.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.