CVE-2022-2341
Orta
Açıklama
Simple Page Transition WordPress eklentisinin 1.4.1 sürümü dahilindeki versiyonları, bazı ayarlarını sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, unfiltered_html yetkisinin devre dışı bırakıldığı durumlarda (örneğin multisite kurulumlarında), yönetici gibi yüksek yetkili kullanıcıların Depolanmış Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanıy
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünSimple Page Transition
Yayın25 Tem 2022
İlk görülme25 Tem 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simple_page_transition_project simple_page_transition | v ≤ 1.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.