CVE-2020-26239
Təsvir
Scratch Addons həm Chrome, həm də Firefox brauzerlərini dəstəkləyən bir WebExtension-dır. 1.3.2 versiyasından əvvəlki Scratch Addons DOM-based XSS zəifliyinə malikdir. Qurban xüsusi bir veb sayta daxil olduqda, Scratch Addons genişlənməsinin More Links əlavəsi yanlış requlyar ifadədən istifadə etmişdir ki, bu da HTML-escape edilmiş dəyərlərin escape edilməməsinə və nəticədə XSS-ə səbəb olmuşdur. Scratch Addons versiya 1.3.2 bu xətanı düzəldir. Genişlənmə brauzer tərəfindən avtomatik olaraq yenilənəcəkdir. More Links əlavəsi genişlənmənin seçimləri vasitəsilə deaktiv edilə bilər.
Necə düzəltmək olar
- scratchaddons scratch_addons1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scratchaddons scratch_addons | v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.