CVE-2019-25294
Orta
Təsvir
html5_snmp 1.11 versiyasında, hücumçulara add_router_operation.php faylındakı 'Remark' parametri vasitəsilə zərərli skriptləri yerləşdirməyə imkan verən qalıcı saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular, səhifə yükləndikdə qurbanın brauzerində ixtiyari JavaScript kodunu icra etmək üçün Remark sahəsində skript yükü olan POST sorğusu hazırlaya bilərlər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulLolypop55 Html5 Snmp
Dərc6 fev 2026
İlk görülmə6 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lolypop55 html5_snmp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.