CVE-2026-21483
Təsvir
listmonk müstəqil, özünə məxsus serverdə yerləşdirilən bülleten və poçt siyahısı meneceridir. Versiya 6.0.0-dan əvvəl kampaniya idarəetmə icazələri olan aşağı səlahiyyətli istifadəçi kampaniyalara və ya şablonlara zərərli JavaScript kodu inyeksiya edə bilər. Yüksək səlahiyyətli istifadəçi (Super Admin) bu məzmunu görüntülədiyi və ya önizlədiyi zaman, XSS onların brauzer kontekstində icra olunur və hücumçuya arxa qapı admin hesablarının yaradılması kimi imtiyazlı hərəkətləri yerinə yetirməyə imkan verir. Hücum, qurbanların sadəcə bir linkə daxil olmasının kifayət etdiyi (önizləmə klikinin tələb olunmadığı) ictimai arxiv funksiyası vasitəsilə həyata keçirilə bilər. Versiya 6.0.0 bu problemi düzəldir.
Necə düzəltmək olar
- nadh listmonk6.0.0 və ya daha yeni versiya
- github.com/knadh/listmonk6.0.0, 1.1.1-0.20251231125615-74dc5a01cfbb və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nadh listmonk | v < 6.0.0 | 6.0.0 |
| github.com/knadh/listmonkGo | 1.1.1 ≤ v < 6.0.0, v < 1.1.1-0.20251231125615-74dc5a01cfbb | 6.0.0, 1.1.1-0.20251231125615-74dc5a01cfbb |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.