CVE-2025-61597
Təsvir
Emlog açıq mənbəli vebsayt qurma sistemidir. 2.5.21 və daha aşağı versiyalarda, HTML şablon inyeksiyası poçt şablon parametrləri vasitəsilə saxlanılan saytlararası skriptinqə (XSS) imkan verir. Zərərli fayl yadda saxlanıldıqdan sonra, autentifikasiya olunmuş administrator kontekstində parametrlər səhifəsinə edilən hər hansı növbəti baxış hücumçunun idarə etdiyi JavaScript-i icra edəcək ki, bu da sessiyanın/tokenin oğurlanmasına və administrator hesabının tam ələ keçirilməsinə şərait yaradır. Bu problem 2.5.22 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emlog emlog | v ≤ 2.5.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.