CVE-2021-24471
Açıklama
5.2.2 sürümünden önceki YouTube Embed WordPress eklentisi, bazı kısa kod özniteliklerini doğrulamamakta, kaçış karakterlerini uygulamamakta veya temizlememektedir; bu durum şu şekillerde Stored XSS sorunlarına yol açmaktadır: 1. youtube kısa kodunun w, h, controls, cc_lang, color, language, start, stop veya style parametrelerinin kullanılmasıyla, 2. youtube_thumb kısa kodunun style, class, rel, target, width, height veya alt parametrelerinin kullanılmasıyla veya 3. başlığı veya açıklaması XSS yükü içeren bir videonun gömülmesiyle (API anahtarı yapılandırılmışsa).
Nasıl düzeltilir
- youtube_embed_project youtube_embed5.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| youtube_embed_project youtube_embed | v < 5.2.2 | 5.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.