CVE-2024-29809
Orta
Təsvir
admin-ajax.php faylının editimage_bwg hərəkətinə edilən AJAX çağırışının image_url parametri əks olunmuş saytlararası skriptinq (reflected XSS) zəifliyinə malikdir. image_url parametrinin dəyəri cavab daxilindəki mövcud JavaScript koduya yerləşdirilir ki, bu da ixtiyari JavaScript kodunun daxil edilməsinə və icra olunmasına şərait yaradır. Hücumçu bu boşluqdan istifadə etmək üçün həmin komponentə giriş icazəsi olan autentifikasiya olunmuş istifadəçini hədəf almalıdır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
10web Photo Gallery
Dərc26 mar 2024
İlk görülmə26 mar 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- 10web photo_gallery1.8.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 10web photo_gallery | v < 1.8.22 | 1.8.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.