CVE-2024-5573
Orta
Açıklama
Easy Table of Contents WordPress eklentisinin 2.0.66 öncesindeki sürümleri, bazı ayarlarını sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, editörler gibi yüksek yetkili kullanıcıların, unfiltered_html devre dışı bırakılmış olsa bile Siteler Arası Betik Çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünMagazine3 Easy Table Of Contents
Yayın26 Haz 2024
İlk görülme26 Haz 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- magazine3 easy_table_of_contents2.0.66 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| magazine3 easy_table_of_contents | v < 2.0.66 | 2.0.66 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.