CVE-2021-24912
Orta
Açıklama
Transposh WordPress Translation WordPress eklentisinin 1.0.8 öncesindeki sürümleri, tp_translation AJAX işleminde CSRF kontrolüne sahip değildir; bu durum saldırganların yetkili kullanıcıların bir çeviri eklemesini sağlamasına izin verebilir. tk0 parametresindeki temizleme işleminin eksikliği nedeniyle, bu durum giriş yapmış bir yönetici bağlamında yürütülecek olan bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) sorununa yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünTransposh Wordpress Translation
Yayın22 Ağu 2022
İlk görülme22 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- transposh transposh_wordpress_translation1.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| transposh transposh_wordpress_translation | v < 1.0.8 | 1.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.