CVE-2019-25731
Təsvir
Zuz Music 2.1 versiyasında autentifikasiya olunmamış hücumçulara xüsusi hazırlanmış əlaqə forması məlumatlarını göndərməklə zərərli JavaScript kodlarının yerləşdirilməsinə imkan verən qalıcı saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular /gmusic/zuzconsole/___contact ünvanına göndərilən POST sorğularındakı name, subject və message parametrləri vasitəsilə skript kodu yerləşdirə bilərlər ki, bu da administratorlar gələnlər qutusundakı mesajlara baxdıqda icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zuz Zuz Music | 2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.