CVE-2019-15777

Orta

Açıklama

WordPress için 2.2.19 öncesi shapepress-dsgvo eklentisi, wp-admin/admin-ajax.php?action=admin-common-settings&admin_email= parametresinde XSS içeriyor.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünShapepress Wp Dsgvo Tools
Yayın29 Ağu 2019
İlk görülme29 Ağu 2019

Nasıl düzeltilir

Güncelleyin
  • shapepress wp_dsgvo_tools2.2.19 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
shapepress wp_dsgvo_toolsv < 2.2.192.2.19

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-15777 · Shapepress Wp Dsgvo Tools · Dark Radar