CVE-2026-44956
Təsvir
Aşağı imtiyazlı istifadəçilər öz tam adlarından saxlanılan saytlararası skriptinq (XSS) hücumu üçün vektor kimi istifadə edə bilərdilər. Ad, məzmunu userlog cədvəlinin details sahəsində saxlanılan sistem tərəfindən yaradılmış e-poçtlara daxil edilir. Admin istifadəçi userlog-details.php vasitəsilə e-poçtun məzmununa baxdıqda, çıxış təmizləməsinin (output sanitisation) olmaması səbəbindən hər hansı zərərli JavaScript yükü icra olunardı. userlog detallarının çıxışına müvafiq escape mexanizmi əlavə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Revive Adserver | v ≤ 6.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.