CVE-2026-103524
Təsvir
Thelia v2.6.0 inzibati interfeysində çoxsaylı saxlanılan saytlararası skriptinq (XSS) boşluqlarına həssasdır. İstifadəçi tərəfindən təmin edilən giriş məlumatları kifayət qədər çıxış kodlaşdırması və ya təmizlənməsi olmadan saxlanılır və daha sonra inzibatçı interfeysində və/və ya veb mağazanın məhsul səhifələrində əks olunur ki, bu da təsirlənmiş səhifələrə baxıldıqda ixtiyari JavaScript kodunun icrasına şərait yaradır. Boşluq kateqoriya yaradılması və məhsul yaradılması daxil olmaqla bir neçə inzibati funksiyaya təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Thelia Thelia | v ≤ 2.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.