CVE-2025-49130
Təsvir
Laravel Translation Manager, Laravel tərcümə fayllarını idarə etmək üçün nəzərdə tutulmuş bir paketdir. Versiya 0.6.8-dən əvvəl tətbiq, istifadəçi daxiletmə məlumatlarının yanlış yoxlanılması və təmizlənməsi səbəbindən saytlararası skriptinq (XSS) hücumlarına qarşı həssasdır. Hücumçu, istifadəçinin brauzeri tərəfindən emal edilən səhifəyə JavaScript skriptləri də daxil olmaqla ixtiyari HTML kodu yerləşdirə bilər ki, bu da həssas məlumatların oğurlanmasına, istifadəçi sessiyalarının ələ keçirilməsinə və ya digər zərərli fəaliyyətlərin həyata keçirilməsinə şərait yaradır. Yalnız tərcümə menecerinə giriş imkanı olan autentifikasiya olunmuş istifadəçilər təsir altındadır. Problem versiya 0.6.8-də düzəldilmişdir.
Necə düzəltmək olar
- barryvdh/laravel-translation-manager0.6.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| barryvdh/laravel-translation-managerPackagist | v < 0.6.8 | 0.6.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.