CVE-2018-1002006

Orta

Açıklama

Bu güvenlik açıklarının istismar edilmesi için yönetici ayrıcalıkları gereklidir. integration-contact-form.html.php:14 dosyasında, POST isteği değişkeni classes aracılığıyla bir XSS zafiyeti bulunmaktadır.

ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünKibokolabs Arigato Autoresponder And Newsletter
Yayın3 Ara 2018
İlk görülme3 Ara 2018

Nasıl düzeltilir

Güncelleyin
  • kibokolabs arigato_autoresponder_and_newsletter2.5.1.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
kibokolabs arigato_autoresponder_and_newsletter2.5.0 ≤ v < 2.5.1.52.5.1.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.