CVE-2026-25100
Təsvir
Bludit proqram təminatı şəkil yükləmə funksionallığında Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğuna malikdir. Məzmun yükləmək hüquqları olan autentifikasiya olunmuş hücumçu (məsələn, Müəllif, Redaktor və ya Administrator) zərərli yük ehtiva edən SVG faylı yükləyə bilər və bu yük qurban yüklənmiş resursun URL ünvanına daxil olduqda icra edilir. Yüklənmiş resursa autentifikasiyasız giriş mümkündür. Vendor bu boşluq barədə erkən məlumatlandırılmışdır, lakin koordinasiyanın ortasında cavab verməyi dayandırmışdır. 3.18.2 versiyasına qədər olan bütün versiyalar həssas hesab olunur, gələcək versiyalar da həssas ola bilər.
Necə düzəltmək olar
- bludit bludit3.18.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bludit bludit | v < 3.18.2 | 3.18.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.