CVE-2021-25016

Orta

Açıklama

2.8.3 sürümünden önceki Chaty WordPress eklentisi ve 2.8.2 sürümünden önceki Chaty Pro WordPress eklentisi, arama parametresini yönetici panelinde geri yazdırmadan önce sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum Yansıtılmış Siteler Arası Betik Çalıştırma (Reflected XSS) ile sonuçlanmaktadır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Premio Chaty

Yayın3 Oca 2022

İlk görülme3 Oca 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

premio chaty2.8.3 ya da sonraki bir sürüm
premio chaty_pro2.8.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
premio chaty	v < 2.8.3	2.8.3
premio chaty_pro	v < 2.8.2	2.8.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.