CVE-2022-1220
Orta
Açıklama
4.8.2 sürümünden önceki FoxyShop WordPress eklentisi, bir parametreyi yönetici sayfasında geri yazdırmadan önce temizlemez ve kaçış karakterlerini uygulamaz; bu durum Yansıtılmış Siteler Arası Betik Çalıştırma (Reflected XSS) ile sonuçlanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünFoxy-shop Foxyshop
Yayın11 Tem 2022
İlk görülme11 Tem 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- foxy-shop foxyshop4.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foxy-shop foxyshop | v < 4.8.2 | 4.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.