CVE-2023-4406
Orta
Təsvir
Veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('Cross-site Scripting') boşluğu KC Group E-Commerce Software proqram təminatında Reflected XSS-ə şərait yaradır. Bu problem E-Commerce Software versiya 20231123 daxil olmaqla bütün versiyalara təsir edir. QEYD: Bu açıqlama ilə bağlı satıcı ilə əvvəlcədən əlaqə saxlanılmışdı, lakin hər hansı cavab alınmamışdır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulKc Group E-commerce Software
Dərc23 noy 2023
İlk görülmə23 noy 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kc_group_e-commerce_software_project kc_group_e-commerce_software | v ≤ 2023-11-23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.