CVE-2024-2583
Orta
Açıklama
WP Shortcodes Plugin — Shortcodes Ultimate WordPress eklentisi 7.0.5 sürümünden önce, bazı shortcode özniteliklerini kullanıcılara geri yansıtmadan önce düzgün şekilde kaçışlamadığından, katkıda bulunan rolüne sahip kullanıcıların Depolanmış XSS saldırıları gerçekleştirmesi mümkün hale gelmektedir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Getshortcodes Shortcodes Ultimate
Yayın13 Nis 2024
İlk görülme13 Nis 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- getshortcodes shortcodes_ultimate7.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getshortcodes shortcodes_ultimate | v < 7.0.5 | 7.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.