CVE-2024-10168
Açıklama
The Active Products Tables for WooCommerce. Use constructor to create tables plugin for WordPress, woot_button kısa kodunda kullanıcı tarafından sağlanan öznitelikler üzerinde yetersiz girdi temizleme ve çıktı kaçışı nedeniyle 1.0.6.4 sürümü dahil olmak üzere tüm sürümlerde Stored Cross-Site Scripting (XSS) açığına sahiptir. Bu durum, contributor düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş bir sayfaya eriştiğinde çalışacak rastgele web betiklerini sayfalara enjekte etmesine olanak tanır.
Nasıl düzeltilir
- pluginus woot1.0.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pluginus woot | v < 1.0.6.5 | 1.0.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.