CVE-2026-41456
Təsvir
Bludit CMS-in 6732dde commit-indən əvvəlki versiyalarında axtarış plaginində reflektiv saytlararası skriptinq (XSS) zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara zərərli axtarış sorğusu hazırlamaqla ixtiyari JavaScript kodunun yerləşdirilməsinə imkan verir. Hücumçular faydalı yük (payload) ehtiva edən hazırlanmış URL-ləri ziyarət edən istifadəçilərin brauzerlərində zərərli skriptləri icra edə bilər ki, bu da sessiya kukilərinin oğurlanmasına və ya təsirlənmiş istifadəçilər adından hərəkətlərin yerinə yetirilməsinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bludit bludit | v ≤ 3.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.