CVE-2021-24408
Açıklama
2.8 sürümünden önceki Prismatic WordPress eklentisi, bazı kısa kod parametrelerini temizlememekte veya doğrulamamaktadır; bu durum, Katkıda Bulunan rolündeki düşük yetkili kullanıcıların bile bu parametrelere Siteler Arası Betik Çalıştırma (XSS) yükü yerleştirmesine olanak tanır. Bir katkıda bulunan tarafından oluşturulan gönderinin, XSS'in ön yüzde tetiklenebilmesi için hala bir yönetici tarafından onaylanması gerekir; ancak editör gibi daha yüksek yetkili kullanıcılar, onaya gerek duymadan ve blog unfiltered_html özelliğine izin vermediğinde bile bu durumu istismar edebilirler.
Nasıl düzeltilir
- plugin-planet prismatic2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plugin-planet prismatic | v < 2.8 | 2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.