CVE-2026-25558
Təsvir
QloApps 1.7.0 versiyasına qədər olan versiyalarda admin fayl menecerində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur və bu, autentifikasiya olunmuş administratorlara xüsusi hazırlanmış SVG fayllarını yükləməklə zərərli JavaScript kodlarının yerləşdirilməsinə imkan verir. Hücumçular, fayl meneceri vasitəsilə yüklənmiş SVG fayllarının daxilinə `onload` kimi JavaScript hadisə idarəediciləri əlavə edərək, həmin faylı daha sonra vizual olaraq görən istifadəçinin brauzerində ixtiyari skriptlərin icrasını təmin edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| QloApps QloApps | v ≤ 1.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.