CVE-2023-52083
Aşağı
Təsvir
Winter pulsuz və açıq mənbəli məzmun idarəetmə sistemidir. Versiya 1.2.4-dən əvvəl `media.manage_media` icazəsinə malik istifadəçilər Media Manager-ə faylları yükləyə və yükləmədən sonra onları yenidən adlandıra bilirlər. Əvvəllər Media Manager faylları yalnız yükləmə zamanı təmizlənirdi, yenidən adlandırma zamanı isə xeyr, bu da saxlanılan saytlararası skriptinq (XSS) hücumuna yol aça bilərdi. Bu problem v1.2.4 versiyasında aradan qaldırılıb.
CiddilikAşağı
CVSS2.0
İstismar ehtimalı—
MəhsulWinter
Dərc28 dek 2023
İlk görülmə28 dek 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- wintercms winter1.2.4 və ya daha yeni versiya
- winter/wn-system-module1.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wintercms winter | v < 1.2.4 | 1.2.4 |
| winter/wn-system-modulePackagist | v < 1.2.4 | 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.