CVE-2023-2362
Açıklama
Float menu WordPress eklentisinin 5.0.2 öncesi sürümleri, Bubble Menu WordPress eklentisinin 3.0.4 öncesi sürümleri, Button Generator WordPress eklentisinin 2.3.5 öncesi sürümleri, Calculator Builder WordPress eklentisinin 1.5.1 öncesi sürümleri, Counter Box WordPress eklentisinin 1.2.2 öncesi sürümleri, Floating Button WordPress eklentisinin 5.3.1 öncesi sürümleri, Herd Effects WordPress eklentisinin 5.2.2 öncesi sürümleri, Popup Box WordPress eklentisinin 2.2.2 öncesi sürümleri, Side Menu Lite WordPress eklentisinin 4.0.2 öncesi sürümleri, Sticky Buttons WordPress eklentisinin 3.1.1 öncesi sürümleri, Wow Skype Buttons WordPress eklentisinin 4.0.2 öncesi sürümleri ve WP Coder WordPress eklentisinin 2.5.6 öncesi sürümleri, page parametresini bir öznitelikte geri yazdırmadan önce temizlememektedir; bu durum, yönetici gibi yüksek yetkili kullanıcılara karşı kullanılabilecek bir Reflected Cross-Site Scripting zafiyetine yol açmaktadır.
Nasıl düzeltilir
- wow-company bubble_menu3.0.4 ya da sonraki bir sürüm
- wow-company button_generator2.3.5 ya da sonraki bir sürüm
- wow-company calculator-builder1.5.1 ya da sonraki bir sürüm
- wow-company counter_box1.2.2 ya da sonraki bir sürüm
- wow-company float_menu5.0.2 ya da sonraki bir sürüm
- wow-company floating_button5.3.1 ya da sonraki bir sürüm
- wow-company herd_effects5.2.2 ya da sonraki bir sürüm
- wow-company popup_box2.2.2 ya da sonraki bir sürüm
- wow-company side_menu_lite4.0.2 ya da sonraki bir sürüm
- wow-company sticky_buttons3.1.1 ya da sonraki bir sürüm
- wow-company wow_skype_buttons4.0.2 ya da sonraki bir sürüm
- wow-company wp_coder2.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wow-company bubble_menu | v < 3.0.4 | 3.0.4 |
| wow-company button_generator | v < 2.3.5 | 2.3.5 |
| wow-company calculator-builder | v < 1.5.1 | 1.5.1 |
| wow-company counter_box | v < 1.2.2 | 1.2.2 |
| wow-company float_menu | v < 5.0.2 | 5.0.2 |
| wow-company floating_button | v < 5.3.1 | 5.3.1 |
| wow-company herd_effects | v < 5.2.2 | 5.2.2 |
| wow-company popup_box | v < 2.2.2 | 2.2.2 |
| wow-company side_menu_lite | v < 4.0.2 | 4.0.2 |
| wow-company sticky_buttons | v < 3.1.1 | 3.1.1 |
| wow-company wow_skype_buttons | v < 4.0.2 | 4.0.2 |
| wow-company wp_coder | v < 2.5.6 | 2.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.