CVE-2024-7127
Təsvir
Stackposts Social Marketing Tool proqramında veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması zəifliyi saytlararası skriptinq (XSS) hücumuna imkan verir. Qeydiyyat zamanı istifadəçi adına faydalı yükün (payload) daxil edilməsi ilə həmin kod daha sonra tətbiqin idarəetmə panelində icra oluna bilər. Bu, məlumatların icazəsiz əldə edilməsinə (məsələn, sistemə daxil olmuş istifadəçinin kukilərinin oğurlanmasına) səbəb ola bilər. Satıcı ilə əlaqə qurmaq üçün çoxsaylı cəhdlərdən sonra heç bir cavab alınmamışdır. Komandamız bu zəifliyin mövcudluğunu təsdiqləyib. Güman edirik ki, bu problem Social Marketing Tool-un bütün versiyalarına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stackposts social_marketing_tool | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.