CVE-2021-24168
Orta
Açıklama
Easy Contact Form Pro WordPress eklentisinin 1.1.1.9 öncesindeki sürümleri, bir form oluştururken veya düzenlerken metin alanlarını (E-posta Konusu, E-posta Alıcısı vb.) uygun şekilde sanitize etmemekteydi; bu durum kimliği doğrulanmış (yazar+) kullanıcılar için saklı siteler arası betik çalıştırma (XSS) sorununa yol açmaktaydı. Bu durum, orta yetkili hesapların (yazar ve editör gibi), yönetici gibi yüksek yetkili hesaplara karşı XSS saldırıları gerçekleştirmesine izin verebilirdi.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünEasy Contact Form Pro
Yayın5 Nis 2021
İlk görülme5 Nis 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- easy_contact_form_pro_project easy_contact_form_pro1.1.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| easy_contact_form_pro_project easy_contact_form_pro | v < 1.1.1.9 | 1.1.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.