CVE-2026-6486
Təsvir
classroombookings versiya 2.17.0 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Bu, User Display Name Handler komponentinin crbs-core/application/views/layout.php faylının read funksiyasına təsir göstərir. displayname arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan icra edilə bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Versiyanın 2.17.1-ə yüksəldilməsi bu problemi həll edəcəkdir. Yamaq 69c3c9bb8a17f1ea572d8f4502bf238f0214c98a kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendorla erkən əlaqə saxlanılmışdır, onlar çox peşəkar şəkildə cavab vermiş və təsirlənmiş məhsulun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| classroombookings classroombookings | 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 2.10, 2.11, 2.12, 2.13, 2.14, 2.15, 2.16, 2.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.