CVE-2022-1028
Orta
Açıklama
WordPress Security Firewall, Malware Scanner, Secure Login and Backup eklentisinin 4.2.1 öncesindeki sürümleri, bazı ayarlarını sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, yönetici yetkilerine sahip kötü niyetli kullanıcıların, unfiltered_html devre dışı bırakıldığında (örneğin multisite kurulumlarında), siteler arası betik çalıştırma (XSS) saldırılarına yol açan kötü amaçlı Javascript kodu depolamasına neden olmaktadır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünMiniorange Wordpress Security
Yayın27 Haz 2022
İlk görülme27 Haz 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- miniorange wordpress_security4.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniorange wordpress_security | v < 4.2.1 | 4.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.