CVE-2021-24326

Orta

Açıklama

All 404 Redirect to Homepage WordPress eklentisinin 1.21 öncesindeki sürümlerinde, ayarlar sayfasının tab parametresi, kullanıcı girdilerinin bir öznitelikte çıktı olarak verilmeden önce uygun şekilde temizlenmemesi nedeniyle kimlik doğrulaması gerektiren yansıtılmış siteler arası betik çalıştırma (XSS) sorununa karşı savunmasızdır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünClogica All 404 Redirect To Homepage

Yayın17 May 2021

İlk görülme17 May 2021

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

clogica all_404_redirect_to_homepage1.21 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
clogica all_404_redirect_to_homepage	v < 1.21	1.21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.