CVE-2022-0388
Orta
Açıklama
WordPress Interactive Medical Drawing of Human Body eklentisi 2.6 sürümünden önce Link alanını temizleyip kaçış karakterleriyle işlemediğinden, yüksek ayrıcalıklı kullanıcıların unfiltered_html yeteneği devre dışı bırakılmış olsa bile siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünHumananatomyillustrations Interactive Medical Drawing Of Human Body
Yayın28 Mar 2022
İlk görülme28 Mar 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- humananatomyillustrations interactive_medical_drawing_of_human_body2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| humananatomyillustrations interactive_medical_drawing_of_human_body | v < 2.6 | 2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.