CVE-2026-3050
Təsvir
horilla-opensource horilla versiya 1.0.2 daxil olmaqla əvvəlki versiyalarda boşluq aşkar edilmişdir. Təsirə məruz qalan hissə Leads Module komponentinin static/assets/js/global.js faylının naməlum funksiyasıdır. Notes arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Bu problemin aradan qaldırılması üçün versiyanın 1.0.3-ə yüksəldilməsi tövsiyə olunur. Yamağın adı: fc5c8e55988e89273012491b5f097b762b474546. Təsirə məruz qalan komponentin yenilənməsi təklif edilir.
Necə düzəltmək olar
- horilla horilla1.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| horilla horilla | v < 1.0.3 | 1.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.