CVE-2025-48877
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. `stable` budağının 3.4.4 versiyasından, `beta` budağının 3.5.0.beta5 versiyasından və `tests-passed` budağının 3.5.0.beta6-dev versiyasından əvvəlki versiyalarda, Codepen standart `allowed_iframes` sayt parametrlərində mövcuddur və bu, iframe əhatəsində istənilən JS kodunun gözlənilməz şəkildə avtomatik işə salınmasına səbəb ola bilər. Bu problem `stable` budağının 3.4.4 versiyasında, `beta` budağının 3.5.0.beta5 versiyasında və `tests-passed` budağının 3.5.0.beta6-dev versiyasında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, Codepen prefiksi saytın `allowed_iframes` siyahısından silinə bilər.
Necə düzəltmək olar
- discourse discourse3.4.4, 3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 3.4.4, v < 3.5.0, 3.5.0 | 3.4.4, 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.