Security Lab

Множественные уязвимости в Nested Pages plugin for WordPress

Дата публикации:02.09.2021
Всего просмотров:529
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:2
CVSSv3.1 рейтинг: 4.7 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N/E:U/RL:O/RC:C]
6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2021-38343
CVE-2021-38342
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Nested Pages
Уязвимые версии: Nested Pages версии 3.1.15, 3.1.14, 3.1.13, 3.1.12, 3.1.11, 3.1.10, 3.1.9, 3.1.8, 3.1.7, 3.1.6, 3.1.5, 3.1.4, 3.1.3, 3.1.2, 3.1.1, 3.1.0, 3.0.11, 3.0.9, 3.0.8, 3.0.10, 3.0.7, 3.0.6, 3.0.5, 3.0.4, 3.0.3, 3.0.2, 3.0.1, 2.0.4, 2.0.3, 2.0.2, 2.0.1, 1.7.1, 1.7.0, 1.6.8, 1.6.7, 1.6.6, 1.6.5.2, 1.6.5.1, 1.6.5, 1.6.4, 1.6.3.2, 1.6.3.1, 1.6.3, 1.6.2, 1.6.1, 1.6.0, 1.5.4, 1.5.3, 1.5.2, 1.5.1, 1.5.0, 1.4.1, 1.4.0, 1.3.9, 1.3.8, 1.3.7, 1.3.6, 1.3.5, 1.3.4, 1.3.2, 1.3.15, 1.3.14, 1.3.13, 1.3.12, 1.3.11, 1.3.10, 1.3.1, 1.3.0, 1.2.1, 1.2.0, 1.1.9, 1.1.8, 1.1.7, 1.1.6, 1.1.5, 1.1.4, 1.1.3, 1.1.2, 1.1.1, 1.1, 1.0
Описание:

Множественные уязвимости в Nested Pages plugin for WordPress

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.wordfence.com/blog/2021/08/nested-pages-pat…on-vulnerability/
https://www.wordfence.com/vulnerability-advisories/#CVE-2021-39316