CVE-2021-42549
Orta
Açıklama
Lets-Box Wordpress eklentisinin 1.15.3 öncesindeki sürümlerinin arama işlevinde bulunan yetersiz girdi doğrulaması, kimliği doğrulanmamış bir kullanıcının yansıtılmış siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünWpcloudplugins Lets-box
Yayın13 Ara 2021
İlk görülme13 Ara 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- wpcloudplugins lets-box1.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpcloudplugins lets-box | v < 1.15.3 | 1.15.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.