CVE-2024-12042
Orta
Açıklama
WordPress için MStore API – Create Native Android & iOS Apps On The Cloud eklentisinin 4.16.4 dahil tüm sürümleri, yetersiz dosya türü doğrulaması nedeniyle profil resmi yükleme işlevi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı dosyaya eriştiğinde çalışacak rastgele web betikleri içeren HTML dosyaları yüklemesini mümkün kılmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünInspireui Mstore Api
Yayın13 Ara 2024
İlk görülme13 Ara 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- inspireui mstore_api4.16.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inspireui mstore_api | v < 4.16.5 | 4.16.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.