CVE-2021-24958
Orta
Açıklama
Meks Easy Photo Feed Widget WordPress eklentisinin 1.2.4 öncesindeki sürümleri, herhangi bir kimliği doğrulanmış kullanıcı tarafından erişilebilen meks_save_business_selected_account AJAX işleminde yetki ve CSRF kontrollerine sahip değildir ve bazı ayarları temizlemez (escape). Sonuç olarak, abone gibi herhangi bir kimliği doğrulanmış kullanıcı, eklenti ayarlarını güncelleyebilir ve bu ayarlara Siteler Arası Betik Çalıştırma (XSS) yükleri yerleştirebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMekshq Meks Easy Photo Feed Widget
Yayın14 Mar 2022
İlk görülme14 Mar 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- mekshq meks_easy_photo_feed_widget1.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mekshq meks_easy_photo_feed_widget | v < 1.2.4 | 1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.