CVE-2021-24246

Orta

Açıklama

WorkScout Theme tarafından kullanılan Workscout Core WordPress eklentisinin 1.3.4 öncesindeki sürümleri, workscout_send_message_chat AJAX işlemi aracılığıyla gönderilen sohbet mesajlarını sanitize etmemekteydi; bu durum Stored Cross-Site Scripting ve Cross-Frame Scripting sorunlarına yol açmaktadır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünPurethemes Workscout

Yayın6 May 2021

İlk görülme6 May 2021

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

purethemes workscout2.0.33 ya da sonraki bir sürüm
purethemes workscout_core1.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
purethemes workscout	v < 2.0.33	2.0.33
purethemes workscout_core	v < 1.3.4	1.3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.