CVE-2022-24899
Yüksək
Təsvir
Contao peşəkar veb-saytların və genişləndirilə bilən veb tətbiqlərin yaradılmasına imkan verən güclü açıq mənbəli CMS-dir. Contao-nun 4.13.3 versiyasından əvvəlki versiyalarında kanonik teqə (canonical tag) kod inyeksiya etmək mümkündür. Müvəqqəti həll yolu kimi istifadəçilər kök səhifə parametrlərində kanonik teqləri deaktiv edə bilərlər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Contao
Dərc6 may 2022
İlk görülmə6 may 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- contao/core-bundle4.13.3 və ya daha yeni versiya
- contao/contao4.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contao contao | 4.13.0 ≤ v ≤ 4.13.2 | — |
| contao/core-bundlePackagist | 4.13.0 ≤ v < 4.13.3 | 4.13.3 |
| contao/contaoPackagist | 4.13.0 ≤ v < 4.13.3 | 4.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.