CVE-2016-11012

Orta

Açıklama

WordPress için 3.13 öncesi sola-support-tickets eklentisi, /wp-admin için hatalı erişim kontrolüne sahiptir ve bu durum XSS ile sonuçlanmaktadır.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSolaplugins Sola Support Tickets
Yayın20 Eyl 2019
İlk görülme20 Eyl 2019

Nasıl düzeltilir

Güncelleyin
  • solaplugins sola_support_tickets3.13 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
solaplugins sola_support_ticketsv < 3.133.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.