CVE-2024-0561
Orta
Açıklama
Ultimate Posts Widget WordPress eklentisinin 2.3.1 öncesindeki sürümleri, bazı Widget seçeneklerini öznitelikler içinde geri yazdırmadan önce doğrulamamakta ve temizlememektedir; bu durum, unfiltered_html yetkisi devre dışı bırakıldığında bile (örneğin çoklu site kurulumlarında), yönetici gibi yüksek yetkili kullanıcıların Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünInisev Ultimate Posts Widget
Yayın11 Mar 2024
İlk görülme11 Mar 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- inisev ultimate_posts_widget2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inisev ultimate_posts_widget | v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.