CVE-2022-1582
Orta
Açıklama
New Window / New Tab WordPress eklentisinin 1.43 öncesi sürümleri, onclick olay işleyicilerine eklediği URL'leri düzgün şekilde kaçışlamadığından, Kalıcı Siteler Arası Betik Çalıştırma (XSS) saldırılarına olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWebfactoryltd External Links In New Window \/ New Tab
Yayın30 May 2022
İlk görülme30 May 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- webfactoryltd external_links_in_new_window_\/_new_tab1.43 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webfactoryltd external_links_in_new_window_\/_new_tab | v < 1.43 | 1.43 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.