CVE-2024-35765

Orta

Açıklama

Wpsoul Greenshift – animation and page builder blocks bileşenindeki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (XSS veya 'Siteler Arası Betik Çalıştırma') zafiyeti, Stored XSS'e izin vermektedir. Bu sorun, Greenshift – animation and page builder blocks ürününün n/a sürümünden 8.8.9.1 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünWpsoul Greenshift

Yayın19 Haz 2024

İlk görülme19 Haz 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

wpsoul greenshift8.9.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wpsoul greenshift	v < 8.9.4	8.9.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.