CVE-2021-24315

Orta

Açıklama

GiveWP – Donation Plugin and Fundraising Platform WordPress eklentisinin 2.10.4 öncesindeki sürümleri, Stripe Checkout Ayarı'ndaki Background Image alanı ile E-posta ayarlarındaki Logo alanını sanitize etmediği veya escape işlemini gerçekleştirmediği için kimliği doğrulanmış (admin+) kullanıcılar tarafından tetiklenebilen Stored XSS sorunlarına yol açmaktadır.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

Ürün

Givewp

Yayın17 May 2021

İlk görülme17 May 2021

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

givewp givewp2.10.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
givewp givewp	v < 2.10.4	2.10.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.