CVE-2015-10132
Açıklama
WordPress üzerindeki Thimo Grauerholz WP-Spreadplugin 3.8.6.1 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu açık, spreadplugin.php dosyasının bilinmeyen kodlarını etkilemektedir. Spreadplugin argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 3.8.6.6'ya yükseltilmesi bu sorunu gidermektedir. Yamanın adı a9b9afc641854698e80aa5dd9ababfc8e0e57d69 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-261676'dır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Thimo Grauerholz WP-Spreadplugin | 3.8.6.0, 3.8.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.