CVE-2026-110592
Təsvir
BottleCRM 0.30 və 1.14.5 versiyaları arasında render_invoice_template() funksiyasında autentifikasiya olunmuş təşkilat üzvlərinə fərdiləşdirilmiş şablonlu faktura PDF-lərinə markap yerləşdirməyə imkan verən HTML inyeksiyası zəifliyi mövcuddur. Hücumçular yükləmələr, ictimai keçidlər və e-poçtlar vasitəsilə təqdim edilən PDF sənədlərində cəmləri, ödənişi alan tərəfi və ödəniş təlimatlarını örtmək üçün qeydlər, şərtlər, müştəri adı və ya ünvan sahələrinə HTML və CSS yerləşdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MicroPyramid BottleCRM | 0.30 ≤ v ≤ 1.14.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.