CVE-2026-35460
Təsvir
Papra minimalist sənəd idarəetmə və arxivləşdirmə platformasıdır. 26.4.0 versiyasından əvvəl Papra-dakı tranzaksion e-poçt şablonları user.name dəyişənini təmizləmə və ya sanitize etmədən birbaşa HTML-ə daxil edir. Tərkibində HTML teqləri olan görünüş adı ilə qeydiyyatdan keçən hücumçu həmin teqləri təsdiqləmə və şifrənin sıfırlanması e-poçtlarının gövdəsinə yerləşdirə bilər. E-poçtlar legitim domendən (məsələn: [email protected]) göndərildiyi üçün bu, rəsmi Papra bildirişlərindən gəlmiş kimi görünən inandırıcı fişinq hücumlarına imkan verir. Bu zəiflik 26.4.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- papra papra26.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papra papra | v < 26.4.0 | 26.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.