CVE-2023-31045
Təsvir
Backdrop CMS versiya 1.24.2-dən əvvəlki versiyalarda Text Editors and Formats bölməsində yaranan saxlanılan saytlararası skriptinq (XSS) problemi uzaqdakı hücumçulara name parametri vasitəsilə ixtiyari veb skript və ya HTML yerləşdirməyə imkan verir. Admin kimi hər hansı məzmun növünü (məsələn, səhifə, yazı və ya kart) redaktə edərkən zərərli mətn formatlama seçimi seçildikdə, saxlanılan XSS yükü icra olunur. QEYD: Vendor bu tapıntının təhlükəsizlik baxımından əhəmiyyətini inkardan edir, çünki "mətn formatını konfiqurasiya edə bilən hər bir administrator Full HTML-i istənilən yerdə asanlıqla aktivləşdirə bilər".
Necə düzəltmək olar
- backdropcms backdrop_cms1.24.2 və ya daha yeni versiya
- backdrop/backdrop1.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| backdropcms backdrop_cms | v < 1.24.2 | 1.24.2 |
| backdrop/backdropPackagist | v < 1.24.2 | 1.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.