CVE-2021-24821
Orta
Açıklama
1.6 öncesindeki Cost Calculator WordPress eklentisi, Katılımcı rolündeki düşük yetkili kullanıcıların; Cost Calculator > Price Settings içerisindeki Açıklama alanları (hem düzenleme sayfasına hem de hesaplayıcıyı kısa kodla gömen herhangi bir sayfaya enjekte edilir) ve bir Projenin Metin Önizleme alanı (proje düzenleme sayfasına enjekte edilir) üzerinden Depolanan Siteler Arası Betik Çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünNicdark Cost Calculator
Yayın7 Mar 2022
İlk görülme7 Mar 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- nicdark cost_calculator1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nicdark cost_calculator | v < 1.6 | 1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.