CVE-2024-6843
Orta
Açıklama
Chatbot with ChatGPT WordPress eklentisinin 2.4.5 öncesindeki sürümleri kullanıcı girdilerini temizlememekte ve kaçış karakterlerini uygulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların yöneticilere karşı Saklı Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWebdigit Chatbot With Chatgpt
Yayın19 Ağu 2024
İlk görülme19 Ağu 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- webdigit chatbot_with_chatgpt2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webdigit chatbot_with_chatgpt | v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.