CVE-2022-4822

Düşük

Açıklama

FlatPress üzerinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, Setup bileşeninin setup/lib/main.lib.php dosyasının bilinmeyen bazı işlemlerini etkilemektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın adı 5f23b4c2eac294cc0ba5e541f83a6f8a26f9fed1'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-217001 tanımlayıcısı atanmıştır.

ÖnemDüşük

CVSS2.4

İstismar olasılığı—

ÜrünFlatpress

Yayın28 Ara 2022

İlk görülme28 Ara 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Yamalar

github.com/flatpressblog/flatpress/commit/5f23b4c2eac294cc0ba5e541f83a6f8a26f9fed1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
flatpress flatpress	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.