CVE-2023-53899
Kritik
Təsvir
PodcastGenerator 3.2.9 versiyasında hücumçulara epizod yükləmə formasında XML inyeksiya etməyə imkan verən kor server tərəfli sorğu saxtakarlığı (blind SSRF) zəifliyi mövcuddur. Hücumçular podkast epizodu yaradılması zamanı ixtiyari son nöqtələrə kənar HTTP sorğuları göndərmək üçün 'shortdesc' parametrini manipulyasiya edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPodcastgenerator Podcast Generator
Dərc16 dek 2025
İlk görülmə16 dek 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| podcastgenerator podcast_generator | 3.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.