CVE-2024-1450
Açıklama
WordPress için geliştirilen Shariff Wrapper eklentisinin 4.6.10 dahil önceki tüm sürümleri, 'align' gibi kullanıcı tarafından sağlanan öznitelikler üzerinde yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle, eklentinin 'shariff' kısa kodu aracılığıyla Depolanmış Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, katkıda bulunan seviyesi ve üzeri izinlere sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri eklemesine olanak tanır. CVE-2024-29109 bu sorunun bir kopyası görünmektedir.
Nasıl düzeltilir
- datenverwurstungszentrale shariff_wrapper4.6.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datenverwurstungszentrale shariff_wrapper | v < 4.6.11 | 4.6.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.