CVE-2024-0966
Açıklama
WordPress için geliştirilen Shariff Wrapper eklentisinin 4.6.9 dahil tüm sürümleri, 'info_text' gibi kullanıcı tarafından sağlanan öznitelikler üzerinde yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle, eklentinin 'shariff' kısa kodu aracılığıyla Depolanmış Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, katkıda bulunan seviyesi ve üzeri izinlere sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde ve bilgi simgesine tıkladığında çalışacak rastgele web betikleri enjekte etmesini mümkün kılmaktadır.
Nasıl düzeltilir
- datenverwurstungszentrale shariff_wrapper4.6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datenverwurstungszentrale shariff_wrapper | v < 4.6.10 | 4.6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.