CVE-2020-35946
Orta
Açıklama
WordPress için All in One SEO Pack eklentisinin 3.6.2 sürümünden önceki sürümlerinde bir sorun tespit edildi. SEO Açıklaması ve Başlık alanları, bir Katılımcıdan gelen temizlenmemiş girdilere karşı savunmasızdır ve bu durum depolanan XSS'e yol açmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Semperplugins All In One Seo Pack
Yayın1 Oca 2021
İlk görülme1 Oca 2021
Nasıl düzeltilir
Güncelleyin
- semperplugins all_in_one_seo_pack3.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| semperplugins all_in_one_seo_pack | v < 3.6.2 | 3.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.