CVE-2026-22849
Təsvir
Saleor elektron ticarət platformasıdır. Versiya 3.0.0-dan başlayaraq və 3.20.108, 3.21.43 və 3.22.27 versiyalarından əvvəlki versiyalarda Saleor istifadəçilərə hər hansı backend HTML təmizləyicisi işə salmadan zəngin mətn sahələrini HTML ilə dəyişdirməyə icazə verirdi, bu da bədniyyətli şəxslərə idarəetmə panelləri və vitrinlər üzərində saxlanılan XSS hücumları həyata keçirməyə imkan yaradırdı. Bədniyyətli personal üzvləri digər personal üzvlərini hədəf almaq üçün skript inyeksiyaları hazırlaya bilərdi ki, bu da onların giriş və/və ya yeniləmə tokenlərinin oğurlanmasına səbəb ola bilərdi. Bu problem 3.22.27, 3.21.43 və 3.20.108 versiyalarında aradan qaldırılıb. Dərhal yeniləmək mümkün olmadıqda, alternativ həll yolu kimi klient tərəfli təmizləyicidən istifadə etmək olar.
Necə düzəltmək olar
- saleor saleor3.20.108, 3.21.43, 3.22.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saleor saleor | 3.0.0 ≤ v < 3.20.108, 3.21.0 ≤ v < 3.21.43, 3.22.0 ≤ v < 3.22.27 | 3.20.108, 3.21.43, 3.22.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.