CVE-2021-24523
Orta
Açıklama
Daily Prayer Time WordPress eklentisinin 2021.08.10 öncesindeki sürümleri, bazı ayarlarını sayfada yazdırmadan önce temizlemediği veya kaçış karakterlerini uygulamadığı için Kimliği Doğrulanmış Depolanan Siteler Arası Betik Çalıştırma (XSS) sorunlarına yol açmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMmrs151 Daily Prayer Time
Yayın13 Eyl 2021
İlk görülme13 Eyl 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- mmrs151 daily_prayer_time2021.08.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mmrs151 daily_prayer_time | v < 2021.08.10 | 2021.08.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.