CVE-2024-5945
Açıklama
WordPress için geliştirilen WP SVG Images eklentisinin 4.3 sürümü dahil tüm önceki sürümleri, yetersiz girdi temizleme nedeniyle 'type' parametresi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum; temizlenmiş dosyalar yükleme iznine sahip, Yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, SVG temizleme işlemini atlatarak rastgele web betikleri enjekte etmelerini sağlar ve bu betikler bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalıştırılır. Sürüm 4.3'teki yamayı atlatan bir yöntem keşfedilmiş ve sürüm 4.4 ile tamamen düzeltilmiştir.
Nasıl düzeltilir
- kubiq wp_svg_images4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubiq wp_svg_images | v < 4.3 | 4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.