CVE-2018-11486
Orta
Açıklama
WordPress için geliştirilen MULTIDOTS Advance Search for WooCommerce eklentisinin 1.0.9 ve önceki sürümlerinde bir sorun tespit edilmiştir. Bu eklenti, depolanan siteler arası betik çalıştırma (XSS) zafiyetine karşı savunmasızdır. Kimliği doğrulanmamış bir kullanıcı, eklenti ayarlarını kaydedebilir ve Custom CSS metin alanı alanına kötü amaçlı JavaScript kodu enjekte edebilir; bu kod sitenin her sayfasında yüklenecektir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMultidots Advance Search For Woocommerce
Yayın1 Haz 2018
İlk görülme1 Haz 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| multidots advance_search_for_woocommerce | v ≤ 1.0.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.