CVE-2022-4905
Açıklama
WordPress üzerindeki UDX Stateless Media Plugin 3.1.1 sürümünde bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Güvenlik açığı, lib/classes/class-settings.php dosyasının setup_wizard_interface fonksiyonunu etkilemektedir. settings argümanının manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 3.2.0'a yükseltilmesi bu sorunu gidermektedir. Yama 6aee7ae0b0beeb2232ce6e1c82aa7e2041ae151a olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanmış olan tanımlayıcı VDB-220750'dir.
Nasıl düzeltilir
- wpcloud/wp-stateless3.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| udx stateless_media_plugin | 3.1.1 | — |
| wpcloud/wp-statelessPackagist | v < 3.2.0 | 3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.