CVE-2023-2324
Orta
Açıklama
1.0.7 sürümünden önceki Elementor Forms Google Sheet Connector WordPress eklentisi ve 1.0.7 sürümüne kadar olan gsheetconnector-for-elementor-forms-pro WordPress eklentisi, bazı parametreleri öznitelikler içinde geri yazdırmadan önce temizlemediği için, yönetici gibi yüksek yetkili kullanıcılara karşı kullanılabilecek bir Yansıtılmış Siteler Arası Betik Çalıştırma (Reflected XSS) zafiyetine yol açmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünGsheetconnector Elementor Forms Google Sheet Connector
Yayın4 Tem 2023
İlk görülme4 Tem 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- gsheetconnector elementor_forms_google_sheet_connector1.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gsheetconnector elementor_forms_google_sheet_connector | v < 1.0.7, v ≤ 1.0.7 | 1.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.