CVE-2022-1514
Təsvir
GitHub repository neorazorx/facturascripts-in 2022.06 versiyasından əvvəlki versiyalarında, zip formatında yükləmə plagin funksionallığı vasitəsilə Stored XSS zəifliyi mövcuddur. Saytlararası skriptinq (XSS) hücumları dağıdıcı nəticələrə səbəb ola bilər. Zəifliyi olan tətbiqə yerləşdirilən kod məlumatları sızdıra və ya istifadəçinin kompüterinə zərərli proqram təyin edə bilər. Hücumçular sessiya kukiləri vasitəsilə özlərini avtorizasiya olunmuş istifadəçilər kimi göstərə bilər ki, bu da onlara istifadəçi hesabı tərəfindən icazə verilən hər hansı bir hərəkəti yerinə yetirməyə imkan ve
Necə düzəltmək olar
- facturascripts facturascripts2022.06 və ya daha yeni versiya
- facturascripts/facturascripts2022.06 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facturascripts facturascripts | v < 2022.06 | 2022.06 |
| facturascripts/facturascriptsPackagist | v < 2022.06 | 2022.06 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.