CVE-2026-53641
Təsvir
FOSSBilling pulsuz, açıq mənbəli ödəniş və müştəri idarəetmə sistemidir. 0.6.0-dan 0.7.2-dək versiyalarda FOSSBilling-in müştəriyə təqdim olunan e-poçt tarixçəsi görünüşlərində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. E-poçtun HTML məzmunu (`content_html`) `|raw` filtri ilə JavaScript şablon literalına yerləşdirilir və bütün çıxış escaping-i yan keçir. Admin girişi olan hücumçu e-poçt məzmununa zərərli JavaScript yükləmələri yeridə bilər ki, bunlar öz e-poçt tarixçəsinə baxan hər hansı müştərinin brauzerində icra olunur. 0.8.0 versiyası düzəlişi ehtiva edir. Bəzi iş ətrafı həlləri mövcuddur. Admin hesabına girişi məhdudlaşdırın, verilənlər bazasındakı e-poçt məzmununu şübhəli yükləmələr üçün yoxlayın və/və ya müştəri hesablarını qeyri-adi fəaliyyət üçün izləyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FOSSBilling FOSSBilling | >= 0.6.0, < 0.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.