CVE-2024-32034
Təsvir
decidim şəhərlər və təşkilatlar üçün pulsuz açıq mənbəli iştirakçı demokratiya, vətəndaş iştirakı və açıq hökumət platformasıdır. Admin paneli, admin bir təklifə qiymətləndirici təyin etdikdə və ya resurslardan biri XSS üçün hazırlanmış digər hər hansı bir admin fəaliyyət loqu yaradan hərəkət etdikdə potensial saytlararası skriptinq (XSS) hücumuna məruz qala bilər. Bu problem 0.27.7, 0.28.2 və daha yeni versiyalarda həll edilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər bu girişlərin qarşısını almaq üçün /admin və /admin/logs səhifələrini digər admin səhifələrinə (məsələn, `/admin/organization/edit`) yönləndirə bilərlər.
Necə düzəltmək olar
- decidim decidim0.27.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| decidim decidim | v < 0.27.7, 0.28.0, 0.28.1 | 0.27.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.