CVE-2023-34089
Təsvir
Decidim, əslində Barselona şəhər hökumətinin onlayn və oflayn iştirak saytı üçün hazırlanmış, Ruby on Rails dilində yazılmış iştirakçı demokratiya freymvorkudur. Proseslərin filtrləmə funksiyası saytlararası skriptinqə (XSS) qarşı həssasdır. Bu, uzaqdakı hücumçuya hazırda daxil olmuş istifadəçinin kontekstində JavaScript kodunu icra etməyə imkan verir. Hücumçu bu zəiflikdən digər istifadəçiləri dəstəkləmək niyyətləri olmadığı təklifləri təsdiqləməyə və ya dəstəkləməyə məcbur etmək üçün istifadə edə bilər. Problem 0.27.3 və 0.26.7 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- decidim decidim0.26.7, 0.27.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| decidim decidim | v < 0.26.7, 0.27.0 ≤ v < 0.27.3 | 0.26.7, 0.27.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.