CVE-2024-53266
Orta
Təsvir
Discourse icma müzakirələri üçün açıq mənbəli platformadır. Bəzi plagin kombinasiyaları olan və CSP-nin deaktiv edildiyi təsirlənmiş versiyalarda istifadəçinin profil səhifəsindəki fəaliyyət axınları saytlararası skriptinq (XSS) zəifliyinə malik ola bilər. Bu problem Discourse core-un son versiyasında aradan qaldırılıb. İstifadəçilərə yeniləmə etməkləri tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər CSP-nin aktiv olduğundan əmin olmalıdırlar.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Discourse
Dərc4 fev 2025
İlk görülmə4 fev 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- discourse discourse3.3.3, 3.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 3.3.3, v < 3.4.0, 3.4.0 | 3.3.3, 3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.