CVE-2020-10196
Açıklama
WordPress için popup-builder eklentisinin 3.64.1 öncesindeki sürümlerinde bulunan bir XSS zafiyeti, uzaktan saldırganların com/classes/Ajax.php dosyasındaki güvensiz bir ajax işlemi aracılığıyla mevcut açılır pencerelere keyfi JavaScript enjekte etmesine olanak tanır. Kimliği doğrulanmamış bir saldırganın, wp-admin/admin-ajax.php adresine POST action parametresi sgpb_autosave olacak şekilde ve allPopupData parametresine açılır pencerenin kimliği (açılır pencerenin yerleştirildiği sayfanın kaynağında görünür durumdadır) ile keyfi JavaScript dahil ek veriler göndererek, açılır pencerenin çeşitli alanlarına kötü amaçlı JavaScript yerleştirmesi mümkündür; bu kod daha sonra o sayfayı ziyaret edenlerin tarayıcılarında çalıştırılacaktır. Eklenti işlevselliği, bu alanlara girilen verilere otomatik olarak script etiketleri eklediği için, bu enjeksiyon tipik olarak çoğu WAF uygulamasını atlatacaktır.
Nasıl düzeltilir
- sygnoos popup_builder3.64.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sygnoos popup_builder | v < 3.64.1 | 3.64.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.