CVE-2026-71803
Təsvir
money-pos 1.0 versiyasında saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Qayıdırmaların emalı zamanı backend tərəfi goodsName parametrini filtrləmək və ya ekranlaşdırmaqda (escape) uğursuz olur və onu birbaşa sifariş loqunun təsvirinə əlavə edir; daha sonra frontend bu məzmunu v-html vasitəsilə render edir. Məhsul yaratmaq imtiyazlarına malik olan hücumçu zərərli JavaScript payload-u yerləşdirə bilər ki, bu da administrator sifariş loqlarına baxdıqda icazəsiz kodun icrasına səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| money-pos | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.