CVE-2025-41042

Orta

Təsvir

appRain CMF versiya 4.0.5-də istifadəçi girişinin düzgün yoxlanılmaması səbəbindən /apprain/information/manage/emailtemplate/add ünvanındakı 'data[Option][message]', 'data[Option][subject]' və 'data[Option][templatetype]' parametrləri vasitəsilə autentifikasiya olunmuş saxlanılan XSS zəifliyi aşkar edilmişdir.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulApprain

Dərc4 sen 2025

İlk görülmə4 sen 2025

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apprain apprain	4.0.5	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.