CVE-2026-57958
Təsvir
Mixpost 2.6.0 versiyasına qədər olan versiyalarda əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmamış hücumçulara təmizlənməmiş xəta sorğu parametrləri ilə zərərli OAuth geri çağırış URL-ləri hazırlayaraq, autentifikasiya olunmuş istifadəçilərin brauzerlərində ixtiyari JavaScript kodlarını icra etməyə imkan verir. Hücumçular, OAuth geri çağırış kontrollerinin xəta parametrlərini Vue v-html direktivi vasitəsilə Laravel flash mesajları kimi təqdim etməzdən əvvəl təmizləməməsindən istifadə edərək, autentifikasiya olunmuş istifadəçi sessiyalarını ələ keçirə və ya icazəsiz hərəkətlər yerinə yetirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inovector mixpost | v ≤ 2.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.