CVE-2022-4142
Orta
Açıklama
WordPress Filter Gallery Plugin WordPress eklentisinin 0.1.6 öncesindeki sürümleri, ufg_gallery_filters ajax işlemiyle iletilen filtreleri sayfada yazdırmadan önce uygun şekilde kaçırmamaktadır; bu durum, unfiltered_html yeteneği devre dışı bırakılmış olsa bile, yönetici gibi yüksek yetkili bir kullanıcının eklenti ayarları sayfasına HTML veya javascript enjekte etmesine olanak tanır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünWordpress Filter Gallery
Yayın2 Oca 2023
İlk görülme2 Oca 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- wordpress_filter_gallery_project wordpress_filter_gallery0.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress_filter_gallery_project wordpress_filter_gallery | v < 0.1.6 | 0.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.