CVE-2026-101109
Orta
Təsvir
Joomla Extension - ordasoft.com - Vehicle Manager (Free) < 6.5.8 versiyasında əks olunmuş saytlararası skriptinq (Reflected XSS) zəifliyi - İctimai vehicle-detail səhifəsi (task=view), title sorğu parametrini heç bir çıxış kodlaşdırması olmadan birbaşa qoşa dırnaqla əhatə olunmuş HTML atributuna ötürür. Parametrdəki qoşa dırnaq simvolu atributu bağlayaraq, səhifəyə <script> teqi də daxil olmaqla ixtiyari markapın yerləşdirilməsinə şərait yaradır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulOrdasoft Vehicle Manager
Dərc28 sen 2026
İlk görülmə28 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- ordasoft vehicle_manager6.5.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ordasoft vehicle_manager | v < 6.5.8 | 6.5.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.