CVE-2021-24969
Orta
Açıklama
3.2.22 sürümünden önceki WordPress Download Manager WordPress eklentisi, Şablon verilerini çeşitli sayfalarda (yönetici paneli ve ön yüz gibi) çıktılamadan önce temizlemez ve kaçırmaz. wpdm_save_template AJAX işlemindeki yetkilendirme ve CSRF kontrollerinin eksikliği nedeniyle, abone gibi herhangi bir kimliği doğrulanmış kullanıcı bu işlemi çağırabilir ve Siteler Arası Betik Çalıştırma (XSS) saldırıları gerçekleştirebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı50. yüzdelik%0,6
ÜrünW3eden Download Manager
Yayın27 Ara 2021
İlk görülme27 Ara 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- w3eden download_manager3.2.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| w3eden download_manager | v < 3.2.22 | 3.2.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.