CVE-2021-36870

Orta

Açıklama

WordPress WP Google Maps eklentisinde (sürümler <= 8.1.12), kimlik doğrulaması gerektiren birden fazla kalıcı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Etkilenen parametreler: &dataset_name, &wpgmza_gdpr_retention_purpose, &wpgmza_gdpr_company_name, &name #2, &name, &polyname #2, &polyname, &address.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünCodecabin Wp Go Maps

Yayın9 Eyl 2021

İlk görülme9 Eyl 2021

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
codecabin wp_go_maps	v ≤ 8.1.12	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.