CVE-2024-1997
Açıklama
WordPress için geliştirilen Premium Addons PRO eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 2.9.12 sürümü dahil tüm önceki sürümlerde, Messenger Chat Widget içerisindeki 'premium_fbchat_app_id' parametresi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum; katkıda bulunan (contributor) seviyesinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri enjekte etmesini mümkün kılmaktadır.
Nasıl düzeltilir
- leap13 premium_addons2.9.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| leap13 premium_addons | v < 2.9.13 | 2.9.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.