CVE-2021-25101
Orta
Açıklama
Anti-Malware Security and Brute-Force Firewall WordPress eklentisi 4.20.94 sürümünden önce, POST verilerini bir yönetici sayfasının özniteliklerinde geri çıktılamadan önce temizlemez ve kaçış karakteriyle işlemez; bu da Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetine yol açar. Yönetici kullanıcıların erişebildiği belirli bir parametre değerinin varlığı nedeniyle bu zafiyet yalnızca bir yönetici tarafından başka bir yönetici kullanıcıya karşı istismar edilebilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünAnti-malware Security And Brute-force Firewall
Yayın21 Şub 2022
İlk görülme21 Şub 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- anti-malware_security_and_brute-force_firewall_project anti-malware_security_and_brute-force_firewall4.20.94 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anti-malware_security_and_brute-force_firewall_project anti-malware_security_and_brute-force_firewall | v < 4.20.94 | 4.20.94 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.