CVE-2021-24283

Orta

Açıklama

settings sayfasının tab GET parametresi, bir HTML özniteliği içinde geri yazdırılırken temizlenmediği veya kaçırılmadığı için yansıtılmış bir XSS sorununa yol açmaktadır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünPickplugins Accordion

Yayın14 May 2021

İlk görülme14 May 2021

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

pickplugins accordion2.2.30 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pickplugins accordion	v < 2.2.30	2.2.30

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.