CVE-2020-15274
Orta
Təsvir
Wiki.js-in 2.5.162 versiyasından əvvəlki versiyalarında səhifə başlığına XSS payload yerləşdirilə və bu, axtarış nəticələri vasitəsilə icra edilə bilər. Başlıq həm naviqasiya linklərində, həm də faktiki səhifə başlığında düzgün şəkildə escape edilsə də, axtarış nəticələrində bu belə deyil. a57d9af34c15adbf460dde6553d964efddf433de commit-i axtarış nəticələrində göstərilən mətn məzmununu düzgün şəkildə escape etməklə bu zəifliyi aradan qaldırır (versiya 2.5.162).
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
Məhsul
Requarks Wiki.js
Dərc26 okt 2020
İlk görülmə26 okt 2020
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- requarks wiki.js2.5.162 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| requarks wiki.js | v < 2.5.162 | 2.5.162 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.