CVE-2026-44401
Təsvir
Typemill CMS versiya 2.x-də Markdown parser genişlənməsində autentifikasiya olunmuş və mövzu konfiqurasiyasına giriş imkanı olan istifadəçilərə Markdown linklərində təmizlənməmiş href dəyərləri təqdim etməklə zərərli JavaScript URI-lərini yerləşdirməyə imkan verən davamlı saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular ParsedownExtension.php və ya TwigMarkdownExtension.php vasitəsilə javascript: sxemindən istifadə edərək Markdown linkləri yarada bilər və linkə klikləyən hər bir ziyarətçinin brauzerində icra olunan davamlı faylları saxlaya bilərlər ki, bu da sessiya kukilərinin oğurlanmasına, autentifikasiya olunmuş sorğuların saxtalaşdırılmasına və etibarnamələrin toplanmasına şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Typemill Typemill | 2.0.0 ≤ v ≤ 2.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.