CVE-2021-24440
Orta
Açıklama
Sign-up Sheets WordPress eklentisinin 1.0.14 öncesindeki sürümleri, yeni bir sayfa oluştururken bazı alanlarını sanitize etmediği veya escape işlemini gerçekleştirmediği için yüksek yetkili kullanıcıların bu alanlara JavaScript eklemesine izin vererek Saklı Siteler Arası Betik Çalıştırma (Stored XSS) sorununa yol açmaktadır. Payload'lar, yönetici panelindeki 'All Sheets' sayfası görüntülendiğinde tetiklenecektir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünFetchdesigns Sign-up Sheets
Yayın12 Tem 2021
İlk görülme12 Tem 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- fetchdesigns sign-up_sheets1.0.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fetchdesigns sign-up_sheets | v < 1.0.14 | 1.0.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.