CVE-2021-24429
Orta
Açıklama
Salon booking system WordPress eklentisinin 6.3.1 öncesindeki sürümleri, randevu alırken Ad alanını uygun şekilde sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, abone gibi düşük yetkili kullanıcıların bu alana JavaScript yerleştirmesine izin vererek Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine yol açmaktadır. Yönetici "Calendar" sayfasını ziyaret ettiğinde payload tetiklenir ve kötü amaçlı betik yönetici bağlamında çalıştırılır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSalonbookingsystem Salon Booking System
Yayın12 Tem 2021
İlk görülme12 Tem 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- salonbookingsystem salon_booking_system6.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salonbookingsystem salon_booking_system | v < 6.3.1 | 6.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.