CVE-2024-0190
Təsvir
RRJ Nueva Ecija Engineer Online Portal 1.0 versiyasında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu problem Quiz Handler komponentinin add_quiz.php faylının bəzi naməlum emal proseslərinə təsir göstərir. Quiz Title/Quiz Description arqumentinin </title><scRipt>alert(x)</scRipt> daxiletməsi ilə manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyin əlaqədar identifikatoru VDB-249503-dür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nia rrj_nueva_ecija_engineer_online_portal | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.