CVE-2026-48559
Təsvir
Lightweight Music Server (LMS) 3.76.0 versiyasına qədər olan versiyalarda, hücumçulara GENRE, ARTIST və ya ALBUM kimi media fayllarının metadata teqlərinə zərərli HTML yerləşdirməklə ixtiyari JavaScript kodunu icra etməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular qurbanın kitabxanasına xüsusi hazırlanmış media faylı daxil edə bilər ki, bu da kitabxana skan edilərkən payload-un yaddaşa yazılmasına və src/lms/ui/Utils.cpp faylında teq məzmununun təmizlənmədən Wt::TextFormat::UnsafeXHTML vasitəsilə render edilməsi səbəbindən veb interfeysdə avtomatik icra olunmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| epoupon lms | v ≤ 3.76.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.