CVE-2026-45622
Təsvir
Vvveb vebsaytlar, bloqlar və ya e-ticarət mağazaları yaratmaq üçün səhifə qurucusu olan güclü və istifadəsi asan bir CMS-dir. 1.0.8.3 versiyasından əvvəl Vvveb CMS-də ictimai məhsul qaytarma formasında autentifikasiyasız reflektiv saytlararası skriptinq (XSS) problemi mövcuddur. Sifariş axtarışı uğursuz olduqda, customer_order_id POST parametri "Order %s not found!" xəta mesajına daxil edilir və bu mesaj HTML escape edilmədən front-end şablonunda göstərilir. Nəticədə, hücumçu tərəfindən idarə olunan HTML/JavaScript kodu sorğunu göndərən istifadəçinin brauzerində icra olunur. Bu zəiflik 1.0.8.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| givanz Vvveb | < 1.0.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.