CVE-2022-1393
Orta
Açıklama
3.4.1 sürümünden önceki WP Subtitle WordPress eklentisi, bir alt başlık alanı ekler ve bunu [wp_subtitle] aracılığıyla görüntülemek için bir kısa kod sağlar. Alt başlık, "wps_subtitle" anahtarıyla özel bir yazı meta verisi olarak saklanır; bu veri yazı kaydedilirken veya güncellenirken temizlenir ancak doğrudan yazı meta güncelleme düğmesi üzerinden (AJAX ile) güncellendiğinde temizlenmez - bu durum, katkıda bulunan rolüne sahip olan kimliği doğrulanmış kullanıcılar tarafından XSS'in istismar edilmesine olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünWp Subtitle
Yayın16 May 2022
İlk görülme16 May 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- wp_subtitle_project wp_subtitle3.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp_subtitle_project wp_subtitle | v < 3.4.1 | 3.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.