CVE-2023-1485
Təsvir
SourceCodester Young Entrepreneur E-Negosyo System 1.0-da problemli kimi təsnif edilən zəiflik aşkar edilib. Bu, GET Parameter Handler komponentinin /bsenordering/index.php faylının naməlum hissəsinə təsir edir. category arqumentinin <script>alert(222)</script> girişi ilə manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücumu uzaqdan başlatmaq mümkündür. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu zəifliyin əlaqəli identifikatoru VDB-223371-dir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| young_entrepreneur_e-negosyo_system_project young_entrepreneur_e-negosyo_system | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.