CVE-2026-22191
Təsvir
Beghelli Sicuro24 SicuroWeb, etibarsız girişin AngularJS şablon kontekstlərində düzgün render edilməməsindən istifadə edərək hücumçulara ixtiyari AngularJS ifadələrini yerləşdirməyə imkan verən şablon inyeksiyası zəifliyinə malikdir. Hücumçular, operator brauzer sessiyalarında ixtiyari JavaScript kodunun icrasını təmin etmək üçün AngularJS 1.5.2 mühiti tərəfindən kompilyasiya və icra edilən zərərli ifadələri yerləşdirə bilərlər; şəbəkədə yaxın olan hücumçular isə mətn formatlı HTTP tətbiqlərində MITM inyeksiyası vasitəsilə zərərli yükləri çatdıra bilərlər.
Necə düzəltmək olar
- gvectors wpdiscuz7.6.47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gvectors wpdiscuz | v < 7.6.47 | 7.6.47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.