CVE-2024-47329

Orta

Açıklama

quomodosoft ElementsReady Addons for Elementor element-ready-lite bileşenindeki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi ('Cross-site Scripting') zafiyeti, Siteler Arası Betik Çalıştırma (XSS) işlemine izin vermektedir. Bu sorun, ElementsReady Addons for Elementor'un n/a sürümünden <= 6.4.0 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünQuomodosoft Elementsready

Yayın6 Eki 2024

İlk görülme6 Eki 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

quomodosoft elementsready5.8.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
quomodosoft elementsready	v < 5.8.1	5.8.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.