CVE-2024-9866
Açıklama
WordPress için Event Tickets with Ticket Scanner eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri ile bilet yönetimi işlevindeki eksik yetkilendirme nedeniyle, 2.4.4 sürümü dahil tüm önceki sürümlerde 'data' parametreleri üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri yerleştirmesini mümkün kılar. Yetkilendirme eksikliği yönü 2.4.1 sürümünde, Siteler Arası Betik Çalıştırma zafiyeti ise tamamen 2.4.4 sürümünde yamalanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sasonikolov Event Tickets with Ticket Scanner | v ≤ 2.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.