CVE-2021-24177
Orta
Açıklama
File Manager WordPress eklentisinin 7.1 öncesindeki varsayılan yapılandırmasında, User-Agent parametresi üzerinden bir yük gönderildiğinde /wp-admin/admin.php?page=wp_file_manager_properties uç noktasında Reflected XSS meydana gelebilir. Gönderilen yük daha sonra web uygulaması yanıtında geri yansıtılır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünFilemanagerpro File Manager
Yayın5 Nis 2021
İlk görülme5 Nis 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- filemanagerpro file_manager7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filemanagerpro file_manager | v < 7.1 | 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.