CVE-2021-24245
Orta
Açıklama
Stop Spammers WordPress eklentisinin 2021.9 öncesindeki sürümleri, istekleri engellerken (bir spam kelimeyle eşleştirme gibi) kullanıcı girişini kaçırmamıştır; bu girdi, HTML etiketlerini kaldırmak için temizlendikten sonra bir öznitelikte çıktı olarak verilmiştir, ancak bu işlem yeterli değildir ve yansıtılmış siteler arası betik çalıştırma (XSS) sorununa yol açmıştır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünTrumani Stop Spammers
Yayın6 May 2021
İlk görülme6 May 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- trumani stop_spammers2021.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trumani stop_spammers | v < 2021.9 | 2021.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.