CVE-2018-25053
Orta
Təsvir
moappi Json2html məhsulunun 1.1.x versiyasına qədər olan versiyalarında problemli kimi təsnif edilən zəiflik aşkar edilib. Bu məsələ json2html.js faylının bəzi naməlum emalına təsir edir. Manipulyasiya saytlararası skriptinqə (XSS) gətirib çıxarır. Hücum uzaqdan başladıla bilər. 1.2.0 versiyasına yüksəltmə bu məsələni həll edə bilir. Yamanın adı 2d3d24d971b19a8ed1fb823596300b9835d55801-dir. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. Bu zəifliyin əlaqəli identifikatoru VDB-216959-dur.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulJson2html
Dərc28 dek 2022
İlk görülmə28 dek 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- json2html json2html1.2.0 və ya daha yeni versiya
- node-json2html1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| json2html json2html | v < 1.2.0 | 1.2.0 |
| node-json2htmlnpm | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.