CVE-2021-24667
Orta
Açıklama
Simply Gallery Blocks with Lightbox (Sürüm 2.2.0 ve altı) içerisinde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti keşfedilmiştir. Zafiyet, düşük yetkili bir kullanıcının uygulama bağlamında rastgele betik kodu yürütmesine izin veren Lightbox işlevselliğinde bulunmaktadır. Bu zafiyet, meta verilerdeki görüntü parametrelerinin yetersiz doğrulanmasından kaynaklanmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSimplygallery Simply Gallery Blocks With Lightbox
Yayın30 Ağu 2021
İlk görülme30 Ağu 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- simplygallery simply_gallery_blocks_with_lightbox2.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simplygallery simply_gallery_blocks_with_lightbox | v < 2.2.1 | 2.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.