CVE-2026-46489
Təsvir
SolidInvoice açıq mənbəli faktura platformasıdır. Versiya 2.3.17-dən əvvəl şirkət loqosunun yüklənməsi funksiyası hər hansı fayl tipini doğrulama olmadan qəbul edir. Autentifikasiya olunmuş administrator daxilində JavaScript olan SVG faylı yükləyə bilər. Bu skript base64 formatında kodlaşdırılmışdır və tətbiqin hər səhifəsinə filtrlənmədən yerləşdirilir ki, bu da bütün autentifikasiya olunmuş istifadəçilərin brauzerində icra olunan saxlanılan saytlararası skriptinqə (XSS) səbəb olur. Bu problem versiya 2.3.17-də aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SolidInvoice SolidInvoice | < 2.3.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.