CVE-2022-2413
Orta
Açıklama
2.3.47 sürümünden önceki Slide Anything WordPress eklentisi, slayt başlığını yönetici sayfalarında yazdırmadan önce uygun şekilde temizlemez veya kaçırmaz; bu durum, unfiltered_html yeteneği devre dışı olduğunda bile Yazar kadar düşük rollere sahip giriş yapmış bir kullanıcının slayt başlığına bir javascript yükü enjekte etmesine olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSimonpedge Slide Anything
Yayın16 Oca 2024
İlk görülme16 Oca 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- simonpedge slide_anything2.3.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simonpedge slide_anything | v < 2.3.47 | 2.3.47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.