CVE-2022-4552
Orta
Açıklama
FL3R FeelBox WordPress eklentisinin 8.1 sürümü dahil olan versiyonları, ayarlarını güncellerken CSRF kontrolü yapmamaktadır; ayrıca temizleme ve kaçış işlemleri eksiktir. Bu durum, saldırganların bir CSRF saldırısı aracılığıyla giriş yapmış yöneticilere Saklı XSS yükleri ekletmesine izin verebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünArmandofiore Fl3r Feelbox
Yayın30 Oca 2023
İlk görülme30 Oca 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| armandofiore fl3r_feelbox | v ≤ 8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.