CVE-2025-50690
Təsvir
SpatialReference.org (OSGeo/spatialreference.org) versiya 2025-05-17-dən (commit 2120adfa17ddd535bd0f539e6c4988fa3a2cb491) əvvəlki versiyalarda saytlararası skriptinq (XSS) zəifliyi mövcuddur. Zəiflik, axtarış sorğusu parametrində istifadəçi girişinin yanlış idarə edilməsindən qaynaqlanır. Hücumçu zərərli JavaScript kodu olan xüsusi formalaşdırılmış URL yarada bilər və bu kod qurbanın brauzerində əks olunaraq icra edilir. Bu çatışmazlıq hücumçuya qurbanın sessiyası kontekstində ixtiyari JavaScript kodunu icra etməyə imkan verir ki, bu da potensial olaraq sessiyanın ələ keçirilməsinə, fişinq hücumlarına, məlumatların oğurlanmasına və ya zərərli saytlara yönləndirməyə səbəb ola bilər. Problem ictimaiyyət üçün açıq olan səhifələrdə aşkar edilib, bu da onu autentifikasiya olunmamış hücumçu tərəfindən istismar edilə bilən edir.
Necə düzəltmək olar
- OSGeo SpatialReference.org2025-05-17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OSGeo SpatialReference.org | Aralıq göstərilməyib | 2025-05-17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.