CVE-2019-18347
Orta
Təsvir
DAViCal-ın 1.1.8 versiyasına qədər olan versiyalarında saxlanılan saytlararası skriptinq (XSS) problemi aşkar edilmişdir. Proqram imtiyazsız istifadəçilər tərəfindən təyin edilə bilən müxtəlif sahələrin çıxışını kifayət qədər təmizləmir və bu, həmin sahələrdə saxlanılan JavaScript kodunun digər (ola bilsin ki, imtiyazlı) istifadəçi tərəfindən icra edilməsini mümkün edir. Təsirə məruz qalan verilənlər bazası sahələrinə Username, Display Name və Email daxildir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulDavical
Dərc4 dek 2019
İlk görülmə4 dek 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| davical davical | v ≤ 1.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.