CVE-2020-11512
Orta
Açıklama
IMPress for IDX Broker WordPress eklentisinin 2.6.2 sürümünden önceki sürümlerinde bulunan saklı XSS açığı, düşük (abone düzeyinde) yetkilere sahip kimliği doğrulanmış saldırganların, idx_update_recaptcha_key AJAX işlemi ve özel olarak hazırlanmış bir idx_recaptcha_site_key parametresi aracılığıyla eklenti ayarları paneline rastgele JavaScript kaydetmesine olanak tanır; bu kod daha sonra paneli ziyaret eden herhangi bir yöneticinin tarayıcısında çalıştırılır. Bu durum, yeni yönetici düzeyinde hesaplar oluşturmak için kullanılabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünIdxbroker Impress For Idx Broker
Yayın7 Nis 2020
İlk görülme7 Nis 2020
Nasıl düzeltilir
Güncelleyin
- idxbroker impress_for_idx_broker2.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| idxbroker impress_for_idx_broker | v < 2.6.2 | 2.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.