CVE-2026-48167
Təsvir
Filament sürətli Laravel tərtibatı üçün full-stack komponentlər toplusudur. 4.0.0 versiyasından 4.11.5 və 5.6.5 versiyalarına qədər olan dövrdə ImageColumn və ImageEntry komponentləri verilənlər bazasının xam dəyərlərini HTML-dən təmizləmədən (escaping etmədən) render edir. Bu komponentlərə ötürülən məlumatlar yoxlanılmadıqda, hücumçu zərərli HTML və ya JavaScript yerləşdirərək cədvəli və ya sxemi görən istifadəçilər üçün icra olunan saxlanılmış XSS (stored XSS) əldə edə bilər. Bu boşluq 4.11.5 və 5.6.5 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- filament/infolists4.11.5, 5.6.5 və ya daha yeni versiya
- filament/tables4.11.5, 5.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filament/infolistsPackagist | 4.0.0 ≤ v < 4.11.5, 5.0.0 ≤ v < 5.6.5 | 4.11.5, 5.6.5 |
| filament/tablesPackagist | 4.0.0 ≤ v < 4.11.5, 5.0.0 ≤ v < 5.6.5 | 4.11.5, 5.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.