CVE-2024-1246
Təsvir
Concrete CMS-in 9 versiyasının 9.2.5-dən əvvəlki versiyaları, administrator tərəfindən təqdim edilən məlumatların kifayət qədər yoxlanılmaması səbəbindən Image URL Import funksiyası vasitəsilə refleksiya edilmiş XSS zəifliyinə malikdir. Bədniyyətli administrator şəxslər şəkilləri idxal edərkən zərərli kod yerləşdirə bilər ki, bu da həmin kodun vebsayt istifadəçisinin brauzerində icrasına səbəb olar. Concrete CMS Təhlükəsizlik komandası buna CVSS v3 vektoru AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N ilə 2 bal vermişdir. Bu, Concrete-in 9 versiyasından əvvəlki versiyalarına təsir etmir.
Necə düzəltmək olar
- concretecms concrete_cms9.2.5 və ya daha yeni versiya
- concrete5/concrete59.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | 9.0.0 ≤ v < 9.2.5 | 9.2.5 |
| concrete5/concrete5Packagist | 9.0.0RC1 ≤ v < 9.2.5 | 9.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.