CVE-2026-34429
Təsvir
Vvveb 1.0.8.1 versiyasından əvvəlki versiyalarda, media yükləmə və adlandırma icazələri olan autentifikasiya olunmuş istifadəçilərə MIME növünün yoxlanılmasından yan keçərək və yüklənmiş faylları icra oluna bilən genişlənmələrə dəyişdirərək ixtiyari JavaScript kodunu icra etməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular yükləmə təsdiqləməsini keçmək üçün HTML/JavaScript payloadlarına GIF89a başlığını əlavə edə, faylın genişlənməsini .html olaraq dəyişə və administratorun brauzer sessiyasında zərərli skriptləri icra edərək arxa qapı (backdoor) hesabları yarada və uzaqdan kodun icrası üçün zərərli plaginlər yükləyə bilərlər.
Necə düzəltmək olar
- givanz Vvveb1.0.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| givanz Vvveb | v < 1.0.8.1 | 1.0.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.