CVE-2022-4455
Aşağı
Təsvir
sproctor php-calendar versiya 2.0.13 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu, index.php faylının naməlum funksiyasına təsir göstərir. $_SERVER['PHP_SELF'] arqumentinin bu şəkildə manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Yamağın adı a2941109b42201c19733127ced763e270a357809-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulPhp-calendar
Dərc13 dek 2022
İlk görülmə13 dek 2022
Necə düzəltmək olar
Yeniləyin
- php-calendar php-calendar2022-04-28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php-calendar php-calendar | v < 2022-04-28 | 2022-04-28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.