CVE-2024-0420
Orta
Açıklama
MapPress Maps for WordPress eklentisinin 2.88.15 öncesindeki sürümleri, harita başlığını yönetici panelinde tekrar çıktı verirken temizlemez ve kaçırmaz; bu durum, Katılımcı (Contributor) ve üzeri rollere sahip kullanıcıların Saklı Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMappresspro Mappress Maps For Wordpress
Yayın12 Şub 2024
İlk görülme12 Şub 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- mappresspro mappress_maps_for_wordpress2.88.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mappresspro mappress_maps_for_wordpress | v < 2.88.15 | 2.88.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.