CVE-2025-55175
Təsvir
QuickCMS-də admin panel funksionallığındakı sLangEdit parametri vasitəsilə Reflected XSS zəifliyi mövcuddur. Bədniyyətli hücumçu xüsusi hazırlanmış URL yarada bilər ki, bu link açıldıqda qurbanın brauzerində ixtiyari JavaScript kodunun icrasına səbəb olar. Vendor bu zəiflik barədə erkən məlumatlandırılmışdır, lakin zəifliyin təfərrüatları və ya həssas versiya diapazonu ilə bağlı cavab verməmişdir. Yalnız 6.8 versiyası test edilmiş və zəifliyə malik olduğu təsdiqlənmişdir, digər versiyalar test edilməmişdir və onlar da zəifliyə malik ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensolution quick.cms | 6.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.