CVE-2026-38579
Təsvir
damasac thaipalliative_lte versiya 3.0 daxil olmaqla bütün versiyalarda çoxsaylı əks olunmuş saytlararası skriptinq (XSS) boşluqları mövcuddur. Bu boşluqlar uzaqdakı hücumçulara /substudy/ezform.php faylında idFormMain parametri (sətir 24), id parametri (sətirlər 25, 75) və ptid_key parametri (sətirlər 26, 42) vasitəsilə ixtiyari veb skriptini və ya HTML-i yerləşdirməyə imkan verir. İstifadəçi girişləri kodlaşdırılmadan HTML atributlarına və JavaScript kontekstlərinə ötürülür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| damasac thaipalliative_lte | v ≤ 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.