CVE-2024-30875
Təsvir
JavaScript kitabxanası jquery-ui v.1.13.1-də aşkar edilmiş saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçuya window.addEventListener komponentinə göndərilmiş xüsusi hazırlanmış fayl vasitəsilə həssas məlumatları əldə etməyə və ixtiyari kodu icra etməyə imkan verir. QEYD: Tədarükçü tərəfindən bu zəiflik mübahisələndirilir, çünki o, yenidən istehsal edilə bilmir və istismar nümunəsi nümunə veb-saytın jQuery UI-dan istifadə edib-etmədiyini və ya necə istifadə etdiyini göstərmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jqueryui jquery_ui | 1.13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.