CVE-2025-46349
Yüksək
Təsvir
YesWiki PHP dilində yazılmış wiki sistemidir. Versiya 4.5.4-dən əvvəlki versiyalarda YesWiki fayl yükləmə formasında reflektiv saytlararası skriptinq (XSS) zəifliyinə malikdir. Bu zəiflik hər hansı zərərli autentifikasiya olunmamış istifadəçiyə, qurban tərəfindən klikləndikdə ixtiyari hərəkətləri yerinə yetirə bilən keçid yaratmağa imkan verir. Bu problem 4.5.4 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
Məhsul
Yeswiki
Dərc29 apr 2025
İlk görülmə29 apr 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- yeswiki yeswiki4.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yeswiki yeswiki | v < 4.5.4 | 4.5.4 |
| yeswiki/yeswikiPackagist | v ≤ 4.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.