CVE-2026-103904
Təsvir
JTL-Shop-un ictimai razılıq (public consent) son nöqtəsi, autentifikasiya olunmamış ziyarətçilərdən gələn ixtiyari razılıq adlarını konfiqurasiya edilmiş razılıq elementlərinə qarşı yoxlamadan qəbul edir. Bu adlar razılıq statistikalarında saxlanılır və inzibatçı backend-də çıxış kodlaşdırması olmadan təsvir edilir. Bununla da, autentifikasiya olunmamış uzaq hücumçu, razılıq statistikaları səhifəsinə baxan administratorun brauzer sessiyasında icra olunan skript kodu inyeksiya edə bilər ki, bu da administratorun imtiyazları ilə əməliyyatların yerinə yetirilməsinə şərait yaradır.
Necə düzəltmək olar
- JTL-Software GmbH JTL-Shop5.6.5, 5.7.5, 5.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| JTL-Software GmbH JTL-Shop | 5.4.0 ≤ v < 5.6.5, 5.7.0 ≤ v < 5.7.5, 5.8.0 ≤ v < 5.8.2 | 5.6.5, 5.7.5, 5.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.