CVE-2022-50947
Açıklama
WordPress Plugin Testimonial Slider and Showcase 2.2.6, post_title parametresini temizlemediği için kimliği doğrulanmış editörlerin kötü amaçlı betikler eklemesine izin veren bir depolanan siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Editör yetkilerine sahip saldırganlar, referans başlığı alanı üzerinden, taslak yazıyı görüntüleyen kullanıcıların tarayıcılarında çalışan ve çerez hırsızlığı ile oturum çalmaya olanak tanıyan JavaScript yükleri enjekte edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RadiusTheme Testimonial Slider and Showcase | 2.2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.