CVE-2026-15321
Təsvir
MyEMS-in 6.4.0-a qədər versiyalarında zəiflik aşkar edilib. Təsirlənən element Admin Backend komponentinin myems-api/core/svg.py faylındakı on_post funksiyasıdır. new_values['data'] arqumenti ilə manipulyasiya saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu problemi aradan qaldırmaq üçün 6.5.0 versiyasına yüksəltmək kifayətdir. Yamaq 4a97edfbd786c779d0322054833b21ddf54d5b06 kimi müəyyən edilib. Təsirlənən komponentin yenilənməsi tövsiyə olunur. Rəsmi düzəliş mövcud olsa da, problem hesabatı açıq qalır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| myems myems | 6.0, 6.1, 6.2, 6.3, 6.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.