CVE-2026-5790
Təsvir
Stel Order v3.25.1 və daha əvvəlki versiyalarda, ‘/app/FrontController’ son nöqtəsində ‘legalName’ və ‘employeeID’ parametrləri vasitəsilə yaranan Saxlanılan Saytlararası Skriptinq (XSS) boşluğu aşkar edilmişdir. Giriş məlumatlarının düzgün təmizlənməməsi hücumçuya verilənlər bazasında daimi olaraq saxlanılan zərərli kod yerləşdirməyə imkan verir. Digər istifadəçilər və ya administratorlar təsirlənmiş bölmələrə daxil olduqda, həmin kod onların brauzerlərində icra olunur ki, bu da sessiya kukilərinin oğurlanmasına və hesabların ələ keçirilməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Stel Order Stel Order | v ≤ 3.25.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.