CVE-2022-0840
Orta
Açıklama
3.2.1 sürümünden önceki Easy Social Icons WordPress eklentisi, yeni bir sosyal simge eklerken image_file alanını uygun şekilde kaçırmamaktadır; bu durum, unfiltered_html yetkisi devre dışı bırakılmış olsa bile yüksek yetkili kullanıcıların rastgele javascript kodu enjekte etmesine olanak tanır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünCybernetikz Easy Social Icons
Yayın11 Nis 2022
İlk görülme11 Nis 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- cybernetikz easy_social_icons3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cybernetikz easy_social_icons | v < 3.2.1 | 3.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.