WordPress के लिए Yuzo Related Posts प्लगइन 5.12.94 में XSS है, क्योंकि यह गलती से मान लेता है कि is_admin() यह सत्यापित करता है कि अनुरोध किसी व्यवस्थापक उपयोगकर्ता से आया है (वास्तव में यह केवल यह सत्यापित...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए Yuzo Related Posts प्लगइन 5.12.94 में XSS है, क्योंकि यह गलती से मान लेता है कि is_admin() यह सत्यापित करता है कि अनुरोध किसी व्यवस्थापक उपयोगकर्ता से आया है (वास्तव में यह केवल यह सत्यापित करता है कि अनुरोध किसी व्यवस्थापक पृष्ठ के लिए है)। एक अप्रमाणित हमलावर प्लगइन सेटिंग्स, जैसे yuzo_related_post_css_and_style सेटिंग, में पेलोड इंजेक्ट कर सकता है।
http/cves/2019/CVE-2019-11869.yaml
CVE-2019-11869 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो कमजोरी को प्रदर्शित करता है और सुरक्षा परीक्षण एवं निवारण के लिए आधार प्रदान करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।