CVE-2026-100753
Təsvir
Joomla Extension - ordasoft.com - Real Estate Manager (Free) < 6.7.9 versiyasında əks olunmuş saytlararası skriptinq (Reflected XSS) - İctimai property-detail səhifəsinin “leave a review” forması, başlıq sahəsini heç bir təmizləmə və ya filtrləmə funksiyası olmadan birbaşa sorğudan doldurur; bu, eyni formadakı qonşu şərh sahəsindən fərqlidir, çünki həmin sahədə ən azı qismən teqlərin silinməsi həyata keçirilir. Başlıq sorğu parametrindəki " simvolu dəyərin yerləşdirildiyi HTML atributunu pozaraq, hazırlanmış keçidi yükləyən hər hansı bir istifadəçinin brauzerində növbəti <script> elementinin icrasına şərait yaradır.
Necə düzəltmək olar
- ordasoft real_estate_manager6.7.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ordasoft real_estate_manager | v < 6.7.9 | 6.7.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.