CVE-2019-16780
Açıklama
Düşük yetkilere sahip WordPress kullanıcıları (katılımcılar gibi), belirli bir yük kullanarak blok düzenleyicide JavaScript kodu enjekte edebilir ve bu kod panel içerisinde çalıştırılabilir. Bir yönetici gönderiyi düzenleyicide açtığında bu durum siteler arası betik çalıştırma (XSS) ile sonuçlanabilir. Bu saldırının gerçekleştirilmesi için kimliği doğrulanmış bir kullanıcı gereklidir. Bu sorun WordPress 5.3.1 sürümünde ve 3.7'den 5.3'e kadar olan tüm önceki WordPress sürümlerinde küçük bir sürüm aracılığıyla yamalanmıştır. Küçük sürümler için otomatik güncellemeler varsayılan olarak etkindir ve bunların etkin tutulması şiddetle önerilir.
Nasıl düzeltilir
- wordpress wordpress5.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | 3.7 < v < 5.3.1, 3.7 | 5.3.1 |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.