CVE-2025-11125

Orta

Təsvir

langleyfcu Online Banking System-in 57437e6400ce0ae240e692c24e6346b8d0c17d7a versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflik Error Message Handler komponentinin /connection_error.php faylının naməlum funksionallığına təsir edir. Error arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt açıqlanmışdır və istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün "rolling release" yanaşmasını tətbiq etdiyindən, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları təqdim edilmir.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulOnline Banking System
Dərc29 sen 2025
İlk görülmə29 sen 2025

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
langleyfcu Online Banking System57437e6400ce0ae240e692c24e6346b8d0c17d7a—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.