CVE-2020-37152
Təsvir
PHP-Fusion 9.03.50 panels.php faylı 'panel_content' POST parametri vasitəsilə saytlararası skriptinq (XSS) zəifliyinə malikdir. Tətbiq istifadəçi girişini brauzerdə göstərməzdən əvvəl düzgün şəkildə təmizləmir və bu, hücumçulara ixtiyari JavaScript kodlarının yerləşdirilməsinə imkan verir. Bu zəiflik panels.php faylının 'panel_content' sahəsinə xüsusi hazırlanmış giriş göndərməklə istismar edilə bilər ki, nəticədə təsirlənmiş saytın kontekstində zərərli skriptlərin icrası baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php-fusion phpfusion | 9.03.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.