CVE-2026-116217
Təsvir
12.9.2 versiyasından əvvəlki RosarioSIS proqram təminatının modules/Food_Service/MenuReports.php faylında autentifikasiya olunmamış hücumçulara escape edilməmiş menu_id və modname parametrləri vasitəsilə atributların yerləşdirilməsinə imkan verən refleksiya tipli saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular daxil olmuş administratoru, iki dırnaq işarəsi ilə yazılmış menu_id parametrinin onmouseover handler-ini yerləşdirdiyi xüsusi hazırlanmış Modules.php linkinə yönləndirərək sessiya və CSRF tokenlərini oğurlaya və administrator adından hərəkət edə bilərlər.
Necə düzəltmək olar
- francoisjacquet rosariosis12.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| francoisjacquet rosariosis | v < 12.9.2 | 12.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.