CVE-2020-37236
Orta
Təsvir
NewsLister autentifikasiya olunmuş davamlı saytlararası skriptinq (XSS) boşluğu ehtiva edir ki, bu da autentifikasiya olunmuş administratorlara xəbər əlavə etmə interfeysindəki title parametri vasitəsilə zərərli skriptlərin yerləşdirilməsinə imkan verir. Hücumçular admin panelindəki title sahəsi vasitəsilə JavaScript payload-ları yerləşdirə bilərlər və bu skriptlər digər istifadəçilər tərəfindən xəbərlər görüntüləndikdə icra olunur.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulNewsLister
Dərc16 may 2026
İlk görülmə16 may 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Netartmedia NewsLister | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.