CVE-2025-66686
Təsvir
Perch CMS versiya 3.2-də saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. İnzibati imtiyazlara malik autentifikasiya olunmuş hücumçu admin panelindəki “Help button url” tənzimləməsinə zərərli JavaScript kodu yerləşdirə bilər. Yerləşdirilmiş faydalı yük saxlanılır və hər hansı autentifikasiya olunmuş istifadəçi Kömək düyməsini kliklədikdə icra edilir ki, bu da sessiyanın ələ keçirilməsinə, məlumatların sızmasına, imtiyazların yüksəldilməsinə və icazəsiz inzibati hərəkətlərə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grabaperch perch | 3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.