CVE-2025-24892
Aşağı
Təsvir
OpenProject açıq mənbəli, veb əsaslı layihələrin idarə edilməsi proqram təminatıdır. 15.2.1 versiyasından əvvəlki versiyalarda tətbiq, istifadəçi girişini Group Management bölməsində göstərməzdən əvvəl düzgün şəkildə təmizləmir. HTML skript teqləri ilə yaradılan qruplar layihədə render edilməzdən əvvəl lazımi şəkildə escape olunmur. Problem OpenProject versiya 15.2.1-də həll edilmişdir. Yeniləmə imkanı olmayanlar yamanı (patch) əllə tətbiq edə bilərlər.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulOpenproject
Dərc10 fev 2025
İlk görülmə10 fev 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- openproject openproject15.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openproject openproject | v < 15.2.1 | 15.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.