CVE-2024-43413

Aşağı

Təsvir

Xibo, veb məzmun idarəetmə sistemi (CMS) olan açıq mənbəli rəqəmsal reklam platformasıdır. Versiya 4.1.0-dan əvvəl, Xibo CMS-dəki saytlararası skriptinq (XSS) zəifliyi səlahiyyətli istifadəçilərə DataSet funksionallığı vasitəsilə JavaScript kodlarını icra etməyə imkan verir. İstifadəçilər tərkibində JavaScript olan HTML sütunu ilə DataSet dizayn edə bilirlər ki, bu da nəzərdə tutulmuş funksionallıqdır. JavaScript kodu Məlumat Girişi (Data Entry) səhifəsində və ona istinad edən bütün Layout-larda icra olunur. Bu davranış 4.1.0 versiyasında dəyişdirilmişdir və artıq Məlumat Girişi səhifəsində HTML/CSS/JS kod kimi göstərilir. Bu problem üçün heç bir alternativ həll yolu yoxdur.

CiddilikAşağı

CVSS3.5

İstismar ehtimalı—

MəhsulXibo

Dərc3 sen 2024

İlk görülmə3 sen 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

xibosignage xibo4.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
xibosignage xibo	v < 4.1.0	4.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.