CVE-2024-53277
Təsvir
Silverstripe Framework, Silverstripe CMS-i dəstəkləyən bir PHP freymvorkudur. Bəzi hallarda forma mesajları HTML nişanlamaları ehtiva edə bilər. Bu, verilmiş mesaj üçün linklərə və digər müvafiq HTML nişanlamalarına icazə verən qəsdən əlavə edilmiş bir funksiyadır. Bəzi forma mesajları istifadəçinin təmin edə bildiyi məzmunu ehtiva edir. CMS-də həmin məzmunun forma mesajına daxil edilməzdən əvvəl düzgün şəkildə təmizlənmədiyi ssenarilər mövcuddur ki, bu da XSS zəifliyinə səbəb olur. Bu problem silverstripe/framework versiya 5.3.8-də aradan qaldırılmışdır və istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- silverstripe framework5.3.8 və ya daha yeni versiya
- silverstripe/framework5.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silverstripe framework | v < 5.3.8 | 5.3.8 |
| silverstripe/frameworkPackagist | v < 5.3.8 | 5.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.