CVE-2023-33725
Orta
Təsvir
Broadleaf 5.x və 6.x versiyalarında (o cümlədən 5.2.25-GA və 6.2.6-GA) xüsusi hazırlanmış e-poçt ünvanı ilə müştəri qeydiyyatı vasitəsilə saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Bu problem 6.2.6.1-GA versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulBroadleafcommerce Broadleaf Commerce
Dərc21 iyn 2023
İlk görülmə21 iyn 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- broadleafcommerce broadleaf_commerce6.2.6.1-ga və ya daha yeni versiya
- org.broadleafcommerce:broadleaf6.2.7-GA və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadleafcommerce broadleaf_commerce | 5.0 ≤ v ≤ 5.2.25-ga, 6.0 ≤ v < 6.2.6.1-ga | 6.2.6.1-ga |
| org.broadleafcommerce:broadleafMaven | 5.0.0-GA ≤ v < 6.2.7-GA | 6.2.7-GA |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.