CVE-2026-59239
Təsvir
Roskus Prospero Flow CRM-in 5.4.4 versiyasından əvvəlki e-poçt modulunda aşkar edilmiş Saxlanılan saytlararası skriptinq (CWE-79) boşluğu, uzaqdakı, autentifikasiya olunmuş və aşağı imtiyazlı istifadəçiyə başqa bir istifadəçinin, o cümlədən administratorların brauzerində ixtiyari JavaScript kodunu icra etməyə imkan verir. Bu, təmizlənmədən saxlanılan və mesajı alan şəxs məktubu açdıqda {!! $email->body !!} vasitəsilə escape edilmədən render olunan e-poçt gövdəsində yerləşdirilmiş zərərli kodla həyata keçirilir ki, bu da sessiyanın ələ keçirilməsinə və hesabın oğurlanmasına səbəb ola bilər.
Necə düzəltmək olar
- Roskus Prospero Flow CRM5.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Roskus Prospero Flow CRM | 1.0.0 ≤ v < 5.4.4 | 5.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.