CVE-2024-1332

Orta

Açıklama

WordPress için geliştirilen Custom Fonts – Host Your Fonts Locally eklentisinin 2.1.4 dahil tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle svg dosyası yüklemesi üzerinden Depolanmış Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, yazar seviyesi veya daha yüksek yetkiye sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri yerleştirmesini mümkün kılmaktadır.

ÖnemOrta

CVSS6.4

İstismar olasılığı—

Ürün

Brainstormforce Custom Fonts

Yayın24 May 2024

İlk görülme24 May 2024

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Güncelleyin

brainstormforce custom_fonts2.1.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
brainstormforce custom_fonts	v < 2.1.5	2.1.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.