CVE-2021-24961
Orta
Açıklama
WordPress File Upload WordPress eklentisi 4.16.3 öncesi sürümlerinde, wordpress-file-upload-pro WordPress eklentisi 4.16.3 öncesi sürümlerinde bazı shortcode argümanlarını kaçış dizisine dönüştürmediğinden, Contributor kadar düşük bir role sahip kullanıcıların siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanıyabilir
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünIptanus Wordpress File Upload
Yayın7 Mar 2022
İlk görülme7 Mar 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- iptanus wordpress_file_upload4.16.3 ya da sonraki bir sürüm
- iptanus wordpress_file_upload_pro4.16.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iptanus wordpress_file_upload | v < 4.16.3 | 4.16.3 |
| iptanus wordpress_file_upload_pro | v < 4.16.3 | 4.16.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.