CVE-2025-65778
Yüksək
Təsvir
Wekan The Open Source kanban board sisteminin 18.15 versiyasına qədər olan versiyalarında bir problem aşkar edilmiş və bu, 18.16 versiyasında düzəldilmişdir. Yüklənmiş əlavələr hücum edən tərəfindən idarə olunan Content-Type (text/html) ilə təqdim edilə bilər ki, bu da tətbiqin mənşəyində hücum edən tərəfindən təmin edilən HTML/JS-in icrasına şərait yaradaraq sessiya/token oğurluğuna və CSRF hərəkətlərinə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulWekan
Dərc15 dek 2025
İlk görülmə15 dek 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- wekan_project wekan8.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wekan_project wekan | v < 8.16 | 8.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.