CVE-2017-2171
Açıklama
Captcha versiyon 4.3.0 öncesi, Car Rental versiyon 1.0.5 öncesi, Contact Form Multi versiyon 1.2.1 öncesi, Contact Form versiyon 4.0.6 öncesi, Contact Form to DB versiyon 1.5.7 öncesi, Custom Admin Page versiyon 0.1.2 öncesi, Custom Fields Search versiyon 1.3.2 öncesi, Custom Search versiyon 1.36 öncesi, Donate versiyon 2.1.1 öncesi, Email Queue versiyon 1.1.2 öncesi, Error Log Viewer versiyon 1.0.6 öncesi, Facebook Button versiyon 2.54 öncesi, Featured Posts versiyon 1.0.1 öncesi, Gallery Categories versiyon 1.0.9 öncesi, Gallery versiyon 4.5.0 öncesi, Google +1 versiyon 1.3.4 öncesi, Google AdSense versiyon 1.44 öncesi, Google Analytics versiyon 1.7.1 öncesi, Google Captcha (reCAPTCHA) versiyon 1.28 öncesi, Google Maps versiyon 1.3.6 öncesi, Google Shortlink versiyon 1.5.3 öncesi, Google Sitemap versiyon 3.0.8 öncesi, Htaccess versiyon 1.7.6 öncesi, Job Board versiyon 1.1.3 öncesi, Latest Posts versiyon 0.3 öncesi, Limit Attempts versiyon 1.1.8 öncesi, LinkedIn versiyon 1.0.5 öncesi, Multilanguage versiyon 1.2.2 öncesi, PDF & Print versiyon 1.9.4 öncesi, Pagination versiyon 1.0.7 öncesi, Pinterest versiyon 1.0.5 öncesi, Popular Posts versiyon 1.0.5 öncesi, Portfolio versiyon 2.4 öncesi, Post to CSV versiyon 1.3.1 öncesi, Profile Extra versiyon 1.0.7 öncesi, PromoBar versiyon 1.1.1 öncesi, Quotes and Tips versiyon 1.32 öncesi, Re-attacher versiyon 1.0.9 öncesi, Realty versiyon 1.1.0 öncesi, Relevant - Related Posts versiyon 1.2.0 öncesi, Sender versiyon 1.2.1 öncesi, SMTP versiyon 1.1.0 öncesi, Social Buttons Pack versiyon 1.1.1 öncesi, Subscriber versiyon 1.3.5 öncesi, Testimonials versiyon 0.1.9 öncesi, Timesheet versiyon 0.1.5 öncesi, Twitter Button versiyon 2.55 öncesi, User Role versiyon 1.5.6 öncesi, Updater versiyon 1.35 öncesi, Visitors Online versiyon 1.0.0 öncesi ve Zendesk Help Center versiyon 1.0.5 öncesindeki siteler arası betik çalıştırma (XSS) zafiyeti, uzak saldırganların BestWebSoft menüsünü görüntüleme fonksiyonu aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bestwebsoft captcha | v ≤ 4.2.9 | — |
| bestwebsoft car_rental | v ≤ 1.0.4 | — |
| bestwebsoft contact_form | v ≤ 4.0.5 | — |
| bestwebsoft contact_form_multi | v ≤ 1.2.0 | — |
| bestwebsoft contact_form_to_db | v ≤ 1.5.6 | — |
| bestwebsoft custom_admin_page | v ≤ 0.1.1 | — |
| bestwebsoft custom_fields_search | v ≤ 1.3.1 | — |
| bestwebsoft custom_search | v ≤ 1.35 | — |
| bestwebsoft donate | v ≤ 2.1.0 | — |
| bestwebsoft email_queue | v ≤ 1.1.1 | — |
| bestwebsoft error_log_viewer | v ≤ 1.0.5 | — |
| bestwebsoft facebook_button | v ≤ 2.53 | — |
| bestwebsoft featured_posts | v ≤ 1.0.0 | — |
| bestwebsoft gallery | v ≤ 4.4.9 | — |
| bestwebsoft gallery_categories | v ≤ 1.0.8 | — |
| bestwebsoft google_\+1 | v ≤ 1.3.3 | — |
| bestwebsoft google_adsense | v ≤ 1.43 | — |
| bestwebsoft google_analytics | v ≤ 1.7.0 | — |
| bestwebsoft google_captcha_\(recaptcha\) | v ≤ 1.27 | — |
| bestwebsoft google_maps | v ≤ 1.3.5 | — |
| bestwebsoft google_shortlink | v ≤ 1.5.2 | — |
| bestwebsoft google_sitemap | v ≤ 3.0.7 | — |
| bestwebsoft htaccess | v ≤ 1.7.5 | — |
| bestwebsoft job_board | v ≤ 1.1.2 | — |
| bestwebsoft latest_posts | v ≤ 0.2 | — |
| bestwebsoft limit_attempts | v ≤ 1.1.7 | — |
| bestwebsoft linkedin | v ≤ 1.0.4 | — |
| bestwebsoft multilanguage | v ≤ 1.2.1 | — |
| bestwebsoft pagination | v ≤ 1.0.6 | — |
| bestwebsoft pdf_\&_print | v ≤ 1.9.3 | — |
| bestwebsoft pinterest | v ≤ 1.0.4 | — |
| bestwebsoft popular_posts | v ≤ 1.0.4 | — |
| bestwebsoft portfolio | v ≤ 2.3 | — |
| bestwebsoft post_to_csv | v ≤ 1.3.0 | — |
| bestwebsoft profile_extra | v ≤ 1.0.6 | — |
| bestwebsoft promobar | v ≤ 1.1.0 | — |
| bestwebsoft quotes_and_tips | v ≤ 1.31 | — |
| bestwebsoft re-attacher | v ≤ 1.0.8 | — |
| bestwebsoft realty | v ≤ 1.0.9 | — |
| bestwebsoft relevant_-_related_posts | v ≤ 1.1.9 | — |
| bestwebsoft sender | v ≤ 1.2.0 | — |
| bestwebsoft smtp | v ≤ 1.0.9 | — |
| bestwebsoft social_buttons_pack | v ≤ 1.1.0 | — |
| bestwebsoft subscriber | v ≤ 1.3.4 | — |
| bestwebsoft testimonials | v ≤ 0.1.8 | — |
| bestwebsoft timesheet | v ≤ 0.1.4 | — |
| bestwebsoft twitter_button | v ≤ 2.54 | — |
| bestwebsoft updater | v ≤ 1.34 | — |
| bestwebsoft user_role | v ≤ 1.5.5 | — |
| bestwebsoft visitors_online | v ≤ 0.9 | — |
| bestwebsoft zendesk_help_center | v ≤ 1.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.