CVE-2015-9421

Orta

Açıklama

WordPress için olan 1.1.9 öncesi olevmedia-shortcodes eklentisi, wp-admin/admin-ajax.php?action=omsc_popup id parametresi üzerinden XSS ile sonuçlanan bir CSRF zafiyetine sahiptir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünOlevmedia Shortcodes
Yayın26 Eyl 2019
İlk görülme26 Eyl 2019

Nasıl düzeltilir

Güncelleyin
  • olevmedia olevmedia_shortcodes1.1.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
olevmedia olevmedia_shortcodesv < 1.1.91.1.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.