CVE-2025-63418
Təsvir
SelfBest platform 2023.3 versiyasında DOM əsaslı saytlararası skriptinq (XSS) zəifliyi, hücumçulara brauzerin tərtibatçı konsolu vasitəsilə payload-lar yerləşdirməklə daxil olmuş istifadəçinin sessiya kontekstində ixtiyari JavaScript kodlarını icra etməyə imkan verir. Zəiflik tətbiqin kliyent tərəfli kodunun adekvat sanitarizasiya və ya Məzmun Təhlükəsizlik Siyasəti (CSP) olmadan birbaşa DOM manipulyasiyasına qarşı həssas olmasından qaynaqlanır ki, bu da potensial olaraq hesabın ələ keçirilməsinə və məlumatların oğurlanmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| selfbest selfbest | 2023.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.