CVE-2024-51675

Orta

Açıklama

Syed Balkhi aThemes Addons for Elementor ürünündeki athemes-addons-for-elementor-lite bileşeninde, Web Sayfası Oluşturma Sırasında Girdinin Uygunsuz Şekilde Etkisizleştirilmesi ('Siteler Arası Betik Çalıştırma') güvenlik açığı, DOM Tabanlı XSS'e olanak tanır. Bu sorun, aThemes Addons for Elementor ürününü n/a sürümünden <= 1.0.7 sürümüne kadar etkiler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünAthemes Addons For Elementor

Yayın9 Kas 2024

İlk görülme9 Kas 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

athemes athemes_addons_for_elementor1.0.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
athemes athemes_addons_for_elementor	v < 1.0.8	1.0.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.