CVE-2022-4227
Orta
Açıklama
5.6.3 sürümünden önceki Booster for WooCommerce WordPress eklentisi, 6.0.0 sürümünden önceki Booster Plus for WooCommerce WordPress eklentisi ve 6.0.0 sürümünden önceki Booster Elite for WooCommerce WordPress eklentisi, bazı URL'leri ve parametreleri öznitelikler içinde geri yazdırmadan önce temizlemediği için Reflected Cross-Site Scripting riskine yol açmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünBooster Elite For Woocommerce
Yayın26 Ara 2022
İlk görülme26 Ara 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- booster booster_elite_for_woocommerce6.0.0 ya da sonraki bir sürüm
- booster booster_for_woocommerce5.6.3 ya da sonraki bir sürüm
- booster booster_plus_for_woocommerce6.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| booster booster_elite_for_woocommerce | v < 6.0.0 | 6.0.0 |
| booster booster_for_woocommerce | v < 5.6.3 | 5.6.3 |
| booster booster_plus_for_woocommerce | v < 6.0.0 | 6.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.