CVE-2019-19682
Təsvir
nopCommerce-in 4.20 versiyadakı daxil olmaqla bütün versiyalarında \Presentation\Nop.Web\Areas\Admin\Controllers\NewsController.cs və \Presentation\Nop.Web\Areas\Admin\Controllers\BlogController.cs komponentlərinin SaveStoreMappings funksiyasında, Admin/News/NewsItemEdit/[id] və Admin/Blog/BlogPostEdit/[id] ünvanları vasitəsilə Body və ya Full parametrləri üzərindən saytlararası skriptinq (XSS) mümkündür. QEYD: Təchizatçı təsirlənmiş komponentlərin HTML məzmun redaktoru olduğunu bildirdiyi üçün bunu "funksiya" hesab edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nopcommerce nopcommerce | 4.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.