CVE-2022-1009
Orta
Açıklama
Smush WordPress eklentisi 3.9.9 sürümünden önce, kötü niyetli bir ön ayar yapılandırması yüklenirken bir yapılandırma parametresini yönetici sayfasında geri çıktılamadan önce temizlemez ve kaçış karakteri eklemez, bu da Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetine yol açar. Saldırının başarılı olması için bir saldırganın, bir yöneticinin kötü niyetli bir yapılandırma dosyası yüklemesini sağlaması gerekir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWpmudev Smush Image Compression And Optimization
Yayın30 May 2022
İlk görülme30 May 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- wpmudev smush_image_compression_and_optimization3.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpmudev smush_image_compression_and_optimization | v < 3.9.9 | 3.9.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.