CVE-2025-65923
Təsvir
ERPNext 15.88.1 versiyasına qədər olan versiyalarda, "Update Existing Records" seçimi istifadə edildikdə, CSV idxal mexanizmində Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğu aşkar edilmişdir. Hücumçu zərərli JavaScript kodunu CSV sahəsinə yerləşdirə bilər və bu kod verilənlər bazasında saxlanılaraq, təsirlənmiş qeyd ERPNext veb interfeysində istifadəçi tərəfindən hər dəfə görüntüləndikdə icra olunur. Bu boşluq hücumçuya istifadəçi sessiyalarını ələ keçirməyə və ya qurbanın hesabı kontekstində icazəsiz əməliyyatlar yerinə yetirməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe erpnext | v ≤ 15.88.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.