CVE-2026-53992
Təsvir
ProjectSend r2029 versiyasında thumbnails-regenerate.php faylında əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara, təmizlənməmiş dəyərlər təmin edən start_date və end_date GET parametrləri vasitəsilə ixtiyari HTML və JavaScript kodlarını yeritməyə imkan verir, çünki bu parametrlər HTML atribut dəyərlərinə escape edilmədən ötürülür. Hücumçular elə bir zərərli URL hazırlaya bilərlər ki, edit_settings icazələri olan autentifikasiya olunmuş qurban həmin linkə daxil olduqda, sessiya kukilərini oğurlamaq və ya istifadəçi idarəetməsi, fayl idarəetməsi və tətbiq parametrlərinin dəyişdirilməsi daxil olmaqla icazəsiz hərəkətlər etmək üçün tətbiqin mənşəyində (origin) yeridilmiş skriptlər işə düşür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ProjectSend ProjectSend | v ≤ b4ad95b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.