CVE-2021-24410
Orta
Açıklama
తెలుగు బైబిల్ వచనములు WordPress eklentisinin 1.0 sürümü dahil versiyonları, ayarları ve ayetleri kaydederken herhangi bir CSRF kontrolü yapmamakta ve bunları sayfada tekrar görüntülerken sanitize etmemekte veya escape işlemine tabi tutmamaktadır. Bu durum, saldırganların oturum açmış bir yöneticinin ayarlarını değiştirmesine ve JavaScript kodu içeren kötü amaçlı ayetler eklemesine olanak tanıyarak Stored XSS sorunlarına yol açabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünTelugu Bible Verse Daily
Yayın16 Ağu 2021
İlk görülme16 Ağu 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telugu_bible_verse_daily_project telugu_bible_verse_daily | v ≤ 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.