CVE-2024-11626

Yüksək

Təsvir

CMS Backend (inzibati bölmə) veb səhifəsinin generasiyası zamanı girişin düzgün neytrallaşdırılmaması (XSS və ya 'Cross-site Scripting') zəifliyi Progress Sitefinity-də. Bu problem Sitefinity-ə təsir edir: 4.0-dan 14.4.8142-dək, 15.0.8200-dən 15.0.8229-dək, 15.1.8300-dən 15.1.8327-dək, 15.2.8400-dən 15.2.8421-dək.

CiddilikYüksək

CVSS8.4

İstismar ehtimalı—

Məhsul

Progress Sitefinity

Dərc7 yan 2025

İlk görülmə7 yan 2025

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

progress sitefinity14.4.8143, 15.0.8230, 15.1.8328, 15.2.8422 və ya daha yeni versiya

İstehsalçı bildirişləri

community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerabilities-CVE-2024-11625-and-CVE-2024-11626-January-2025

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
progress sitefinity	4.0 ≤ v < 14.4.8143, 15.0.8200 ≤ v < 15.0.8230, 15.1.8300 ≤ v < 15.1.8328, 15.2.8400 ≤ v < 15.2.8422	14.4.8143, 15.0.8230, 15.1.8328, 15.2.8422

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.