CVE-2021-24988
Orta
Açıklama
WP RSS Aggregator WordPress eklentisinin 4.19.3 öncesindeki sürümleri, verileri System Info yönetici panelinde yazdırmadan önce temizlemez ve kaçış karakterlerini uygulamaz; bu durum, wprss_dismiss_addon_notice AJAX işleminin yetkilendirme ve CSRF kontrollerinden yoksun olması nedeniyle bir Stored XSS sorununa yol açabilir ve abone gibi herhangi bir kimliği doğrulanmış kullanıcının bu işlemi çağırarak addon parametresine kötü amaçlı bir yük yerleştirmesine izin verebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünWprssaggregator Wp Rss Aggregator
Yayın27 Ara 2021
İlk görülme27 Ara 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- wprssaggregator wp_rss_aggregator4.19.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wprssaggregator wp_rss_aggregator | v < 4.19.3 | 4.19.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.