CVE-2024-28108
Orta
Təsvir
phpMyFAQ, PHP 8.1+ və MySQL, PostgreSQL və digər verilənlər bazaları üçün açıq mənbəli FAQ veb tətbiqidir. `contentLink` parametrinin kifayət qədər yoxlanılmaması səbəbindən autentifikasiya olunmamış istifadəçilərin səhifəyə HTML kodu yerləşdirməsi mümkündür ki, bu da digər istifadəçilərə təsir göstərə bilər. _Həmçinin, qonaqlar üçün yeni FAQ-ların əlavə edilməsinə icazə verilməsi və administratorun yeni əlavə edilmiş FAQ-ın məzmununu yoxlamaması tələb olunur._ Bu zəiflik 3.2.6 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulPhpmyfaq
Dərc25 mar 2024
İlk görülmə25 mar 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)CWE-80CWE-80
Necə düzəltmək olar
Yeniləyin
- phpmyfaq/phpmyfaq3.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyfaq phpmyfaq | 3.2.5 | — |
| phpmyfaq/phpmyfaqPackagist | 3.2.5 ≤ v < 3.2.6 | 3.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.