CVE-2026-27742
Təsvir
Bludit versiya 3.16.2-də yazı məzmunu funksionallığında saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Tətbiq məzmun girişinin klient tərəfində təmizlənməsini həyata keçirir, lakin server tərəfində ekvivalent təmizləməni təmin etmir. Autentifikasiya olunmuş istifadəçi yazının məzmun sahəsinə ixtiyari JavaScript kodu yerləşdirə bilər və bu kod saxlanılaraq daha sonra lazımi çıxış kodlaşdırması olmadan digər istifadəçilərə göstərilir. Baxıldığı zaman yerləşdirilmiş skript qurbanın brauzerində icra olunaraq sessiyanın ələ keçirilməsinə, etibarnamələrin oğurlanmasına, məzmunun manipulyasiyasına və ya istifadəçinin imtiyazları daxilində digər hərəkətlərin edilməsinə şərait yaradır.
Necə düzəltmək olar
- bludit bludit3.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bludit bludit | v < 3.16.2 | 3.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.