CVE-2018-0546
Orta
Açıklama
WordPress için WP All Import eklentisinin 3.4.6 sürümünden önceki sürümlerinde bulunan siteler arası betik çalıştırma (XSS) zafiyeti, bir saldırganın belirtilmeyen vektörler aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSoflyy Wp All Import
Yayın9 Mar 2018
İlk görülme9 Mar 2018
Nasıl düzeltilir
Güncelleyin
- soflyy wp_all_import3.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soflyy wp_all_import | v < 3.4.6 | 3.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.