CVE-2015-9373

Orta

Açıklama

WordPress için iThemes Exchange PayPal Pro Add-on bileşeninin 1.1.0 öncesi sürümleri, add_query_arg() ve remove_query_arg() üzerinden XSS'e yol açmaktadır.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWebdevstudios Ithemes Paypal Pro
Yayın28 Ağu 2019
İlk görülme28 Ağu 2019

Nasıl düzeltilir

Güncelleyin
  • webdevstudios ithemes_paypal_pro1.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
webdevstudios ithemes_paypal_prov < 1.1.01.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-9373 · Webdevstudios Ithemes Paypal Pro · Dark Radar