CVE-2019-25093
Təsvir
dragonexpert Recent Threads on Index komponentində problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Setting Handler komponentinin inc/plugins/recentthreads/hooks.php faylının recentthread_list_threads funksiyası təsirlidir. recentthread_forumskip arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Yamaq 051465d807a8fcc6a8b0f4bcbb19299672399f48 kimi müəyyən edilmişdir. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Bu zəifliyə VDB-217182 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
- recent_threads_on_index_project recent_threads_on_index2019-02-06 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| recent_threads_on_index_project recent_threads_on_index | v < 2019-02-06 | 2019-02-06 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.