CVE-2019-11872
Yüksek
Açıklama
WordPress için The Hustle (diğer adıyla wordpress-popup) eklentisinin 6.0.7 sürümü, bir açılır pencereye kötü amaçlı kod eklenmesine izin verdiği için CSV Injection zafiyetine sahiptir. Eklenti kullanıcı girişlerini temizlemediği ve herhangi bir metnin eklenmesine izin verdiği için başarılı bir istismar, saldırgana Excel fonksiyonları aracılığıyla yöneticinin bilgisayarında kötü amaçlı kod çalıştırma hakkı tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünIncsub Hustle
Yayın29 May 2019
İlk görülme29 May 2019
Nasıl düzeltilir
Güncelleyin
- incsub hustle6.0.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| incsub hustle | v < 6.0.8.1 | 6.0.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.