CVE-2023-28850
Orta
Təsvir
Pimcore Perspective Editor, istifadəçilərə xüsusi görüntülər və perspektivlər əlavə etməyə, silməyə və ya redaktə etməyə imkan verən bir redaktor təqdim edir. Bu zəiflik istifadəçinin kuki faylını oğurlamaq və həmin kuki vasitəsilə istifadəçinin hesabına icazəsiz giriş əldə etmək və ya istifadəçiləri digər zərərli saytlara yönləndirmək potensialına malikdir. Versiya 1.5.1-də yamaq mövcuddur. Müvəqqəti həll yolu kimi, yamağı əllə tətbiq etmək olar.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Pimcore Perspective Editor
Dərc3 apr 2023
İlk görülmə3 apr 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- pimcore perspective_editor1.5.1 və ya daha yeni versiya
- pimcore/perspective-editor1.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pimcore perspective_editor | v < 1.5.1 | 1.5.1 |
| pimcore/perspective-editorPackagist | v < 1.5.1 | 1.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.