CVE-2026-109327
Təsvir
Admidio 4.0.12-dən 4.3.17-yə qədər olan versiyalar və 5.0.0-dan 5.0.15-ə qədər olan versiyalarda system/redirect.php faylında əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik, CVE-2021-43810 üçün tətbiq edilmiş natamam düzəliş səbəbindən autentifikasiya olunmamış hücumçulara url GET parametri vasitəsilə JavaScript inyeksiya etməyə imkan verir. Hücumçular, qurbanlar yönləndirmə linkinə kliklədikdə validasiyadan keçən və Admidio mənşəliyində skripti icra edən, saxta http:// seqmentini ehtiva edən javascript: URL-i hazırlaya bilərlər.
Necə düzəltmək olar
- Admidio admidio5.0.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Admidio admidio | 4.0.12 ≤ v ≤ 4.3.17, 5.0.0 ≤ v < 5.0.15 | 5.0.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.