CVE-2024-3987
Orta
Açıklama
WordPress için geliştirilen WP Mobile Menu – The Mobile-Friendly Responsive Menu eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 2.8.4.2 sürümü dahil tüm önceki sürümlerde görsel alternatif metinleri üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum; yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri yerleştirmesini mümkün kılmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünFreshlightlab Wp Mobile Menu
Yayın7 Haz 2024
İlk görülme7 Haz 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- freshlightlab wp_mobile_menu2.8.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freshlightlab wp_mobile_menu | v < 2.8.4.3 | 2.8.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.