CVE-2026-110103
Orta
Təsvir
bbs-go 4.4.6 versiyadakı daxil edilmiş saytlararası skriptinq (stored XSS) zəifliyi, autentifikasiya olunmuş istifadəçilərə POST /api/upload sorğusunda multipart Content-Type-i saxtalaşdıraraq HTML və ya SVG fayllarını yükləməyə imkan verir. Hücumçular /res vasitəsilə inline təqdim olunan skript tərkibli sənədləri yükləyib onların URL-lərini administratorlara göndərərək, forumun mənşəyində (origin) skriptləri icra edə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulMlogclub Bbs-go
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mlogclub bbs-go | v ≤ 4.4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.