CVE-2026-35046
Təsvir
Tandoor Recipes reseptlərin idarə edilməsi, yemək planlaşdırılması və alış-veriş siyahılarının tərtib edilməsi üçün nəzərdə tutulmuş tətbiqdir. 2.6.4 versiyasından əvvəl Tandoor Recipes autentifikasiya olunmuş istifadəçilərə resept addımlarının təlimatlarına ixtiyari <style> teqlərini yerləşdirməyə imkan verir. bleach.clean() sanitarı <style> teqini açıq şəkildə ağ siyahıya daxil etdiyi üçün backend təmizlənməmiş CSS payload-larını API vasitəsilə saxlayır və təqdim edir. API-dan instructions_markdown məlumatını alan və onu əlavə sanitarizasiya olmadan HTML kimi render edən hər hansı klient hücumçu tərəfindən idarə olunan CSS-i icra edəcəkdir — bu isə UI redressing, fişinq örtükləri, vizual korlama və CSS əsaslı məlumat sızmasına şərait yaradır. Bu zəiflik 2.6.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- tandoor recipes2.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tandoor recipes | v < 2.6.4 | 2.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.