CVE-2023-2402
Açıklama
WordPress için Photo Gallery Slideshow & Masonry Tiled Gallery eklentisi, 1.0.13 ve öncesi sürümlerde search_term parametresi aracılığıyla yetersiz girdi temizleme ve çıktı kaçışı nedeniyle Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Bu durum, kimlik doğrulaması yapılmamış saldırganların, bir kullanıcıyı bağlantıya tıklama gibi bir eylem gerçekleştirmeye ikna etmeleri durumunda çalışan sayfalara rastgele web betikleri enjekte etmelerine olanak tanır. CVE-2023-41658 bu sorunun bir kopyası gibi görünmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| i13websolution photo_gallery_slideshow_\&_masonry_tiled_gallery | v ≤ 1.0.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.