CVE-2024-13252
Orta
Təsvir
Veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('Cross-site Scripting') zəifliyi Drupal TacJS-də saytlararası skriptinqin (XSS) baş verməsinə şərait yaradır. Bu problem TacJS-in 0.0.0 versiyasından 6.5.0 versiyasına qədər olan hissəsinə təsir edir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulTacjs
Dərc9 yan 2025
İlk görülmə9 yan 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- tacjs_project tacjs8.x-6.5 və ya daha yeni versiya
- drupal/tacjs6.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tacjs_project tacjs | 8.x-1.0 ≤ v < 8.x-6.5 | 8.x-6.5 |
| drupal/tacjsPackagist:https://packages.drupal.org/8 | v < 6.5.0 | 6.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.