CVE-2026-26483
Orta
Təsvir
Mettle SendPortal 3.0.1 və daha erkən versiyalarında şablonların idarə edilməsi funksionallığında saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Tətbiq /templates son nöqtəsinin content parametrində istifadəçi tərəfindən təmin edilən giriş məlumatlarını düzgün təmizləmir, bu da hücumçuya zərərli JavaScript kodunu qalıcı şəkildə yerləşdirməyə imkan verir və həmin kod təsirlənmiş şablona daxil olan istifadəçilərin brauzerlərində icra olunur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulSendPortal
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mettle SendPortal | v ≤ 3.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.