CVE-2024-1529
Yüksək
Təsvir
CMS Made Simple 2.2.14 versiyasında istifadəçi tərəfindən idarə olunan giriş məlumatlarının kifayət qədər kodlaşdırılmaması nəticəsində /admin/adduser.php faylının çox sayda parametrində Saytlararası Skriptinq (XSS) boşluğu yaranmışdır. Bu boşluq uzaqdakı hücumçuya autentifikasiya olunmuş istifadəçiyə xüsusi hazırlanmış JavaScript payload-u göndərməyə və onların brauzer sessiyasını qismən ələ keçirməyə imkan verə bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Cmsmadesimple Cms Made Simple
Dərc12 mar 2024
İlk görülmə12 mar 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cmsmadesimple cms_made_simple | 2.2.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.