CVE-2026-30661
Orta
Təsvir
iCMS v8.0.0 versiyasının User Management komponentində, xüsusilə index.html faylında saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu, uzaqdakı hücumçulara regip və ya loginip parametrləri vasitəsilə ixtiyari veb skriptini və ya HTML-i icra etməyə imkan verir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulIdreamsoft Icms
Dərc24 mar 2026
İlk görülmə24 mar 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| idreamsoft icms | 8.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.