CVE-2021-25060
Orta
Açıklama
2.1.7 sürümünden önceki Five Star Business Profile and Schema WordPress eklentisi, bpfwp_welcome_add_contact_page ve bpfwp_welcome_set_contact_information AJAX işlemlerinde herhangi bir yetkilendirme ve CSRF korumasına sahip değildir; bu durum, aboneler gibi kimliği doğrulanmış tüm kullanıcıların bu işlemleri çağırmasına olanak tanır. Ayrıca, temizleme (sanitisation) eksikliği nedeniyle, bu durum Saklı Siteler Arası Betik Çalıştırma (Stored XSS) sorunlarına da yol açmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünFivestarplugins Five Star Business Profile And Schema
Yayın21 Şub 2022
İlk görülme21 Şub 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- fivestarplugins five_star_business_profile_and_schema2.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fivestarplugins five_star_business_profile_and_schema | v < 2.1.7 | 2.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.