CVE-2023-54361
Orta
Təsvir
Joomla iProperty Real Estate 4.1.1 versiyasında filter_keyword parametrinin manipulyasiyası vasitəsilə zərərli skriptlərin yerləşdirilməsinə imkan verən əks olunmuş saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular qurbanın brauzerlərində ixtiyari kodu icra etmək və sessiya tokenlərini və ya etibarnamələri oğurlamaq üçün all-properties-with-map son nöqtəsinin filter_keyword GET parametrində JavaScript payloadları olan URL-lər hazırlaya bilərlər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulJoomla iProperty Real Estate
Dərc9 apr 2026
İlk görülmə9 apr 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Thethinkery Joomla iProperty Real Estate | 4.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.