CVE-2022-1093
Orta
Açıklama
4.4.7 sürümünden önceki WP Meta SEO WordPress eklentisi, breadcrumb ayırıcısını sayfaya yazdırmadan önce sanitize etmemekte veya escape işlemine tabi tutmamaktadır; bu durum, filtrelenmemiş HTML'e izin verilmediği durumlarda bile yönetici gibi yüksek yetkili bir kullanıcının sayfaya rastgele JavaScript enjekte etmesine olanak tanır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünJoomunited Wp Meta Seo
Yayın23 May 2022
İlk görülme23 May 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- joomunited wp_meta_seo4.4.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joomunited wp_meta_seo | v < 4.4.7 | 4.4.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.