CVE-2019-16521
Açıklama
WordPress için 1.11.8 sürümüne kadar olan broken-link-checker eklentisi (diğer adıyla Broken Link Checker), bir HTTP GET parametresinin HTML içine uygun şekilde kodlanmaması ve yerleştirilmesi nedeniyle Yansıtılmış XSS'e karşı savunmasızdır. Tespit edilen tüm kırık bağlantıları listeleyen sayfadaki filtreleme fonksiyonu, filter_id=search isteğindeki s_filter GET parametresine bir XSS yükü sağlanarak istismar edilebilir. NOT: bu ürünün destek süresi dolmuştur (end-of-life).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| managewp broken_link_checker | v ≤ 1.11.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.