CVE-2025-46824
Aşağı
Təsvir
Discourse Code Review Plugin istifadəçilərə GitHub commit-lərini Discourse üzərində nəzərdən keçirməyə imkan verir. eed3a80 commit-indən əvvəl hücumçu zərərli GitHub commit-lərinə keçidlər paylaşmaqla istifadəçilərin brauzerlərində ixtiyari JavaScript kodunu icra edə bilər. Bu problem discourse-code-review plugin-inin eed3a80 commit-ində düzəldilib. Müvəqqəti həll yolu kimi plugin deaktiv edilə bilər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı27. faiz dərəcəsi0,3%
Məhsul
Discourse-code-review
Dərc7 may 2025
İlk görülmə7 may 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse-code-review | < eed3a80 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.