CVE-2020-35589
Orta
Açıklama
WordPress için 2.17.4 öncesi limit-login-attempts-reloaded eklentisi, wp-admin/options-general.php?page=limit-login-attempts&tab= üzerinde XSS'e izin verir. Kötü niyetli bir kullanıcı, yönetici kullanıcının savunmasız sayfaya tehlikeli içerik sağlamasına neden olabilir; bu içerik daha sonra kullanıcıya yansıtılır ve web tarayıcısı tarafından çalıştırılır. Kötü niyetli içeriği iletmenin en yaygın mekanizması, bunu herkese açık olarak paylaşılan veya doğrudan kurbanlara e-posta ile gönderilen bir URL'de parametre olarak eklemektir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Limitloginattempts Limit Login Attempts Reloaded
Yayın21 Ara 2020
İlk görülme21 Ara 2020
Nasıl düzeltilir
Güncelleyin
- limitloginattempts limit_login_attempts_reloaded2.17.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| limitloginattempts limit_login_attempts_reloaded | v < 2.17.4 | 2.17.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.