CVE-2024-5020
Açıklama
Çeşitli sürümlerdeki birden fazla WordPress eklentisi, kullanıcı tarafından sağlanan öznitelikler üzerindeki yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle, eklentiyle birlikte gelen FancyBox JavaScript kütüphanesinin (versiyonlar 1.3.4 ile 3.5.7 arası) aracılığıyla Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) açıklarına sahiptir. Bu durum, katkıda bulunan seviyesinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş bir sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri enjekte etmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| colorlibplugins FancyBox for WordPress | v ≤ 3.3.4 | — |
| extendthemes Colibri Page Builder | v ≤ 1.0.286 | — |
| smub Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More | v ≤ 1.8.15 | — |
| bqworks Accordion Slider | v ≤ 1.9.12 | — |
| 10web Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder | v ≤ 1.15.27 | — |
| jetmonsters Getwid – Gutenberg Blocks | v ≤ 2.0.11 | — |
| firelightwp Firelight Lightbox | v ≤ 2.3.3 | — |
| dfactory Responsive Lightbox & Gallery | v ≤ 2.4.8 | — |
| shapedplugin Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel | v ≤ 2.6.8 | — |
| nko Visual Portfolio, Photo Gallery & Post Grid | v ≤ 3.3.9 | — |
| smub Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery | v ≤ 3.59.4 | — |
| wpclever WPC Smart Quick View for WooCommerce | v ≤ 4.1.1 | — |
| posimyththemes Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder | v ≤ 4.3.1 | — |
| Easy Social Feed Easy Social Feed Premium | v ≤ 6.6.2 | — |
| foliovision FV Flowplayer Video Player | v ≤ 7.5.47.7212 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.