CVE-2025-57407
Orta
Təsvir
S-Cart <=10.0.3 versiyasının Admin Log Viewer komponentindəki saxlanılan saytlararası skriptinq (XSS) zəifliyi, autentifikasiya olunmuş uzaq hücumçuya xüsusi hazırlanmış User-Agent başlığı vasitəsilə ixtiyari veb skript və ya HTML inyeksiya etməyə imkan verir. Skript, administrator təhlükəsizlik loqları səhifəsinə baxdıqda onun brauzerində icra edilir ki, bu da sessiyanın ələ keçirilməsinə və ya digər zərərli hərəkətlərə səbəb ola bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulGp247
Dərc23 sen 2025
İlk görülmə23 sen 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- gp247 gp2471.1.24 və ya daha yeni versiya
- gp247/core1.1.24 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gp247 gp247 | v < 1.1.24 | 1.1.24 |
| s-cart/corePackagist | v ≤ 9.0.5 | — |
| gp247/corePackagist | v < 1.1.24 | 1.1.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.