CVE-2024-0903
Açıklama
WordPress için geliştirilen User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds eklentisinin 1.0.13 dahil tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 'page_submitted' 'link' değeri üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların geri bildirim gönderim sayfasına rastgele web betikleri yerleştirmesine olanak tanır; bu betikler, bir kullanıcı komut tuşuna basılı tutarak bağlantıya tıkladığında çalışacaktır.
Nasıl düzeltilir
- monsterinsights userfeedback1.0.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monsterinsights userfeedback | v < 1.0.14 | 1.0.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.