CVE-2017-20183
Açıklama
WordPress üzerindeki 1.0.0 sürümüne kadar olan External Media without Import Plugin eklentisinde bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Güvenlik açığı, external-media-without-import.php dosyasının print_media_new_panel fonksiyonunu etkilemektedir. url/error/width/height/mime-type argümanlarının manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. 1.0.1 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama 9d2ecd159a6e2e3f710b4f1c28e2714f66502746 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-227950'dir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| external_media_without_import_project external_media_without_import | v ≤ 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.