CVE-2022-4526
Təsvir
django-photologue versiya 3.15.1 daxil olmaqla əvvəlki versiyalarda problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu problem Default Template Handler komponentinin photologue/templates/photologue/photo_detail.html faylının bəzi naməlum funksionallığına təsir edir. object.caption arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 3.16-ya yüksəldilməsi bu problemi aradan qaldırır. Yamanın adı 960cb060ce5e2964e6d716ff787c72fc18a371e7-dır. Problemi düzəltmək üçün yamanın tətbiqi tövsiyə olunur. Bu boşluğa təyin edilmiş identifikator VDB-215906-dır.
Necə düzəltmək olar
- django-photologue3.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| django-photologue_project django-photologue | v ≤ 3.15.1 | — |
| django-photologuePyPI | v < 3.16 | 3.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.