CVE-2026-73319
Təsvir
2.3.13 versiyasından əvvəlki XenForo dinamik yönləndirmə idarəedicisində saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmamış hücumçulara host yoxlamasını yan keçən zərərli javascript: URI hazırlamaqla forum mənşəyində ixtiyari JavaScript kodunu icra etməyə imkan verir. Hücumçular forumun host adını URI-nin authority komponentinə yerləşdirə və server tərəfli filtrlərdən yayınmaq üçün faizlə kodlaşdırılmış yeni sətirlərdən istifadə edə bilərlər ki, bu da "Follow" hərəkətini yerinə yetirən autentifikasiya olunmuş istifadəçilərin brauzerlərində hücumçu tərəfindən təmin edilən JavaScript kodunun icrasına səbəb olur.
Necə düzəltmək olar
- xenforo xenforo2.3.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xenforo xenforo | v < 2.3.13 | 2.3.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.