CVE-2024-5036
Açıklama
WordPress için geliştirilen Sina Extension for Elementor (Slider, Gallery, Form, Modal, Data Table, Tab, Particle, Free Elementor Widgets & Elementor Templates) eklentisinin 3.5.4 dahil önceki tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 'url' parametresi üzerinden Stored Cross-Site Scripting zafiyetine sahiptir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri enjekte etmelerini mümkün kılmaktadır.
Nasıl düzeltilir
- sinaextra sina_extension_for_elementor3.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sinaextra sina_extension_for_elementor | v < 3.5.5 | 3.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.