CVE-2015-9273

Orta

Açıklama

WordPress için 4.1.6.1 öncesindeki wp-slimstat (diğer adıyla Slimstat Analytics) eklentisi, bir HTTP Referer başlığı veya JavaScript tabanlı Referer takibi ile ilişkili bir alan üzerinden XSS'e izin vermektedir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWp-slimstat Slimstat Analytics
Yayın7 Eki 2018
İlk görülme7 Eki 2018

Nasıl düzeltilir

Güncelleyin
  • wp-slimstat slimstat_analytics4.1.6.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
wp-slimstat slimstat_analyticsv < 4.1.6.14.1.6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.