CVE-2021-4271
Düşük
Açıklama
panicsteve w2wiki üzerinde bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Markdown Handler bileşeninin index.php dosyasındaki toHTML fonksiyonu bu sorundan etkilenmektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yamanın adı 8f1d0470b4ddb1c7699e3308e765c11ed29542b6'dır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının tanımlayıcısı VDB-216476'dır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünW2wiki
Yayın21 Ara 2022
İlk görülme21 Ara 2022
Zayıflık türüCWE-707CWE-707
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| w2wiki_project w2wiki | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.