CVE-2026-41524
Təsvir
Brave CMS açıq mənbəli bir CMS-dir. 6c56603 commit-indən əvvəl, CKEditor zəngin mətn redaktoru vasitəsilə daxil edilmiş səhifə və məqalə gövdəsinin məzmunu verilənlər bazasında olduğu kimi saxlanılır və sonradan Laravel Blade-in escape edilməmiş çıxış direktivi {!! !!} ilə render edilir. Redaktor roluna malik istifadəçi tərəfindən yerləşdirilmiş hər hansı JavaScript və ya HTML kodu daimi olaraq saxlanılır və səhifə yükləndikdə hər bir ziyarətçinin brauzerində icra olunur. Bu problem 6c56603 commit-i vasitəsilə aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ajax30 BraveCMS-2.0 | < 6c5660373cf5f0ca9181603280427aca46ef11ea | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.