CVE-2025-27754
Orta
Təsvir
Joomla üçün RSBlog! komponentinin 1.11.6 - 1.14.4 versiyalarında saxlanılan XSS zəifliyi aşkar edilmişdir. Bu zəiflik autentifikasiya olunmuş istifadəçilərə plaginin resursuna zərərli JavaScript kodlarının yerləşdirilməsinə imkan verir. Yerləşdirilmiş faydalı yük tətbiq tərəfindən saxlanılır və daha sonra digər istifadəçilər təsirə məruz qalmış məzmunu görüntülədikdə icra edilir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulRsjoomla Rsform\!blog
Dərc5 iyn 2025
İlk görülmə5 iyn 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rsjoomla rsform\!blog | 1.11.6 ≤ v ≤ 1.14.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.