CVE-2022-2654
Orta
Açıklama
Classima WordPress teması 2.1.11 sürümünden önce ve bazı gerekli eklentileri (Classified Listing 2.2.14 sürümünden önce, Classified Listing Pro 2.0.20 sürümünden önce, Classified Listing Store & Membership 1.4.20 sürümünden önce ve Classima Core 1.10 sürümünden önce) bir parametreyi niteliklere geri yazdırmadan önce kaçışlamadığından, Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetine yol açmaktadır
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünRadiustheme Classified Listing
Yayın16 Eyl 2022
İlk görülme16 Eyl 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- radiustheme classified_listing2.0.20, 2.2.14 ya da sonraki bir sürüm
- radiustheme classified_listing_store_\&_membership1.4.20 ya da sonraki bir sürüm
- radiustheme classima2.1.11 ya da sonraki bir sürüm
- radiustheme classima_core1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| radiustheme classified_listing | v < 2.0.20, v < 2.2.14 | 2.0.20, 2.2.14 |
| radiustheme classified_listing_store_\&_membership | v < 1.4.20 | 1.4.20 |
| radiustheme classima | v < 2.1.11 | 2.1.11 |
| radiustheme classima_core | v < 1.10 | 1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.