CVE-2023-0448
Orta
Açıklama
WP Helper Lite WordPress eklentisinin 4.3 öncesi sürümleri, tüm GET parametrelerini yanıtta temizlenmemiş olarak döndürerek yansıtılmış siteler arası betik çalıştırma (XSS) zafiyetine yol açmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı99. yüzdelik%42,9
ÜrünMatbao Wp Helper Premium
Yayın26 Oca 2023
İlk görülme26 Oca 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- matbao wp_helper_premium4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matbao wp_helper_premium | v < 4.3 | 4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.