CVE-2020-6850
Orta
Açıklama
WordPress için miniorange-saml-20-single-sign-on eklentisinin 4.8.84 öncesindeki sürümlerinde bulunan Utilities.php, wp-login.php adresine gönderilen özel olarak hazırlanmış bir SAML XML Yanıtı aracılığıyla XSS'e izin verir. Bu durum; SAMLResponse ve RelayState değişkenleri ile samlp:Response XML öğesinin Destination parametresi ile ilgilidir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMiniorange Saml Sp Single Sign On
Yayın17 Şub 2020
İlk görülme17 Şub 2020
Nasıl düzeltilir
Güncelleyin
- miniorange saml_sp_single_sign_on4.8.84 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniorange saml_sp_single_sign_on | v < 4.8.84 | 4.8.84 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.