CVE-2024-5330

Orta

Açıklama

WordPress için geliştirilen Breakdance eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 1.7.2 sürümü dahil tüm önceki sürümlerde breakdance_css_file_paths_cache parametresi üzerinden Depolanmış Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri yerleştirmesini mümkün kılmaktadır.

ÖnemOrta

CVSS6.4

İstismar olasılığı—

Ürün

Soflyy Breakdance

Yayın1 Ağu 2024

İlk görülme1 Ağu 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

soflyy breakdance2.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
soflyy breakdance	v < 2.0	2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.