CVE-2024-10322

Orta

Açıklama

WordPress için geliştirilen Brizy – Page Builder eklentisinin 2.6.8 dahil tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle REST API üzerinden yapılan SVG dosyası yüklemeleri aracılığıyla Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, Yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı SVG dosyasına her eriştiğinde çalışacak keyfi web betiklerini sayfalara enjekte etmelerini mümkün kılmaktadır.

ÖnemOrta

CVSS6.4

İstismar olasılığı—

Ürün

Brizy

Yayın12 Şub 2025

İlk görülme12 Şub 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

brizy brizy2.6.9 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
brizy brizy	v < 2.6.9	2.6.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.