CVE-2024-46878
Orta
Təsvir
Tiki versiya 26.3 və daha əvvəlki versiyalarda tiki-editpage.php faylının page parametrində saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik hücumçulara xüsusi hazırlanmış payload vasitəsilə ixtiyari JavaScript kodunu icra etməyə imkan verir ki, bu da həssas məlumatlara potensial girişə və ya icazəsiz hərəkətlərə səbəb ola bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulTiki
Dərc23 mar 2026
İlk görülmə23 mar 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- tiki tiki27.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tiki tiki | v < 27.1 | 27.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.