CVE-2024-6703
Açıklama
WordPress için geliştirilen Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder eklentisinin Contact Form Plugin bileşeni, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 5.1.19 sürümü dahil tüm önceki sürümlerde ‘description’ ve 'btn_txt' parametreleri üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, Form Manager izinlerine ve Subscriber+ kullanıcı rolüne sahip saldırganların, bir kullanıcı etkilenen sayfaya eriştiğinde çalışacak rastgele web betikleri yerleştirmesine olanak tanır.
Nasıl düzeltilir
- fluentforms contact_form5.1.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fluentforms contact_form | v < 5.1.20 | 5.1.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.