CVE-2026-43939
Yüksək
Təsvir
YetAnotherForum.NET (YAF.NET) C# ASP.NET forumudur. 4.0.5 və 3.2.12 versiyalarından əvvəl mövzu paylaşma və cavablandırma funksiyası istifadəçi tərəfindən təmin edilən məzmunu qəbul edir; bu məzmun server tərəfdə saxlanılır və daha sonra adekvat HTML təmizlənməsi və ya kontekstual çıxış kodlaşdırılması olmadan mövzu səhifəsində render edilir. Bu zəiflik 4.0.5 və 3.2.12 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulYafnet.core
Dərc12 may 2026
İlk görülmə12 may 2026
Necə düzəltmək olar
Yeniləyin
- YAFNET.Core4.0.5, 3.2.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YAFNET.CoreNuGet | 4.0.0-beta01 ≤ v < 4.0.5, v < 3.2.12 | 4.0.5, 3.2.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.