CVE-2023-0708
Açıklama
WordPress için Metform Elementor Contact Form Builder, 3.3.0 ve önceki sürümlerde, kaçış karakterleri uygulanmamış form gönderimlerini yazdırmak için kullanılan 'mf_first_name' kısa kodu nedeniyle Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Bu durum; katkıda bulunan veya daha üstü yetkilere sahip kimliği doğrulanmış saldırganların, sorgu dizesinde gönderim kimliği mevcut olduğunda, kurban kısa kodu içeren bir sayfayı ziyaret ettiğinde çalışacak rastgele web betikleri eklemesine olanak tanır. JavaScript'in çalışması için kullanıcının etkileşimi gerektiği, çünkü kurbanın form giriş kimliğini içeren özel olarak hazırlanmış bir bağlantıyı ziyaret etmesi gerektiği unutulmamalıdır ancak betiğin kendisi site veritabanında saklanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpmet metform_elementor_contact_form_builder | v ≤ 3.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.