CVE-2021-41951
Orta
Açıklama
ResourceSpace 9.6 rev 18290 öncesi sürümler, plugins/wordpress_sso/pages/index.php dosyasındaki wordpress_user parametresi üzerinden yansıyan bir siteler arası betik çalıştırma (XSS) zafiyetinden etkilenmektedir. Bir saldırgan, kurbanı özel olarak hazırlanmış bir URL'yi ziyaret etmeye ikna edebilirse, kötü amaçlı JavaScript içeriği kurbanın tarayıcısı bağlamında çalıştırılabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMontala Resourcespace
Yayın15 Kas 2021
İlk görülme15 Kas 2021
Nasıl düzeltilir
Güncelleyin
- montala resourcespace9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| montala resourcespace | v < 9.6, 9.6 | 9.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.