CVE-2019-25147
Yüksek
Açıklama
WordPress için Pretty Links eklentisi, 2.1.9 dahil önceki sürümlerde, track_link fonksiyonundaki yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle çeşitli IP başlıkları ve referer başlığı üzerinden Depolanmış Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların sayfalara rastgele web betikleri yerleştirmesine ve bu betiklerin bir kullanıcı etkilenen sayfaya eriştiğinde çalışmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Prettylinks Pretty Links
Yayın7 Haz 2023
İlk görülme7 Haz 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- prettylinks pretty_links2.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prettylinks pretty_links | v < 2.1.10 | 2.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.