CVE-2025-46703

Orta

Təsvir

Hallo Welt! GmbH BlueSpice (Extension:AtMentions) proqramındakı çıxışın yanlış kodlaşdırılması və ya xüsusi simvolların düzgün qaçırılmaması zəifliyi saytlararası skriptinqə (XSS) yol açır. Bu problem BlueSpice-ın 5-dən 5.1.1-ə qədər olan versiyalarına təsir edir.

CiddilikOrta
CVSS6.4
İstismar ehtimalı9. faiz dərəcəsi0,2%
MəhsulHallowelt Bluespice
Dərc19 sen 2025
İlk görülmə19 sen 2025
Zəiflik növüCWE-116CWE-116

Necə düzəltmək olar

Yeniləyin
  • hallowelt bluespice5.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hallowelt bluespice5.0 ≤ v < 5.1.25.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-46703 · Hallowelt Bluespice · Dark Radar