CVE-2022-1255
Orta
Açıklama
Import and export users and customers WordPress eklentisinin 1.19.2.1 öncesindeki sürümleri, içe aktarılan CSV verilerini sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum yüksek yetkili kullanıcıların kötü amaçlı javascript kodu içe aktarmasına izin verebilir ve Stored Cross-Site Scripting sorunlarına yol açabilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünCodection Import And Export Users And Customers
Yayın2 May 2022
İlk görülme2 May 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- codection import_and_export_users_and_customers1.19.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codection import_and_export_users_and_customers | v < 1.19.2.1 | 1.19.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.