CVE-2025-11437
Təsvir
JhumanJ OpnForm-un 1.9.3 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu, Form Editor komponentinin /api/open/forms/ faylının naməlum hissəsinə təsir edir. Bu manipulyasiya saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Problem hazırda əlavə tədbirlər üçün nəzərdən keçirilir. Hazırda vendor bildirmişdir ki, istifadəçi öz domenini konfiqurasiya edənə qədər bu funksiya deaktiv edilib və bu, həmin hücum vektorunu zəiflədəcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jhumanj opnform | v ≤ 1.9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.