CVE-2024-13769
Açıklama
Puzzles | WP Magazine / Review with Store WordPress Theme + RTL theme for WordPress, 4.2.4 sürümü dahil tüm önceki sürümlerde 'theme_options_ajax_post_action' AJAX eylemindeki eksik yetenek kontrolü nedeniyle Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların eklenti ayarlarını güncellemesini ve kötü amaçlı web betikleri enjekte etmesini mümkün kılmaktadır. Geliştirici yazılımı depodan kaldırmayı tercih ettiği için bir güncelleme mevcut değildir ve alternatif bir yazılım bulunması önerilir.
Nasıl düzeltilir
- themerex puzzles4.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| themerex puzzles | v < 4.2.5 | 4.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.