CVE-2024-2762

Orta

Açıklama

2.4.15 sürümünden önceki FooGallery WordPress eklentisi ve 2.4.15 sürümünden önceki foogallery-premium WordPress eklentisi, bazı Galeri ayarlarını sayfada tekrar yazdırmadan önce doğrulamamakta ve temizlememektedir; bu durum, Yazar kadar düşük yetkiye sahip kullanıcıların, yönetici gibi yüksek yetkili kullanıcılara karşı kullanılabilecek Depolanan Siteler Arası Betik Çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanıyabilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı31. yüzdelik%0,4

Ürün

Fooplugins Foogallery

Yayın13 Haz 2024

İlk görülme13 Haz 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

fooplugins foogallery2.4.15 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fooplugins foogallery	v < 2.4.15	2.4.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.