CVE-2023-2321
Orta
Açıklama
3.4.6 sürümünden önceki WPForms Google Sheet Connector WordPress eklentisi ve 3.4.6 sürümüne kadar olan gsheetconnector-wpforms-pro WordPress eklentisi, bir parametreyi öznitelikte geri yazdırmadan önce temizlemediği için, yönetici gibi yüksek yetkili kullanıcılara karşı kullanılabilecek bir Yansıtılmış Siteler Arası Betik Çalıştırma (Reflected XSS) zafiyetine yol açmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünGsheetconnector Wpforms Google Sheet Connector
Yayın4 Tem 2023
İlk görülme4 Tem 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- gsheetconnector wpforms_google_sheet_connector3.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gsheetconnector wpforms_google_sheet_connector | v < 3.4.6, v ≤ 3.4.6 | 3.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.