CVE-2022-1756
Orta
Açıklama
7.4.5 sürümünden önceki Newsletter WordPress eklentisi, admin sayfalarında geri yansıtmadan önce $_SERVER['REQUEST_URI'] değişkenini temizlemez ve kaçırmaz. Bu işlem için addslashes kullanılmasına ve çoğu modern tarayıcının istekleri otomatik olarak URLEncode yapmasına rağmen; sistem, Internet Explorer 9 veya daha eski sürümler gibi eski tarayıcılarda Reflected XSS'e karşı hala savunmasızdır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünNewsletter
Yayın13 Haz 2022
İlk görülme13 Haz 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- thenewsletterplugin newsletter7.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thenewsletterplugin newsletter | v < 7.4.5 | 7.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.