CVE-2026-82381

Apache Roller 6.1.5 versiyasında veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('Cross-site Scripting'), bloqda müəllif hüquqlarına malik olan istifadəçiyə xüsusi hazırlanmış məzmunu saxlamağa imkan verir. Bu məzmun daha sonra lazımi kodlaşdırma olmadan müəllif interfeysinin JavaScript sətir literallarına və markup sinklərinə yazılır ki, bu da saxlanılan skriptin digər müəllifin və ya administratorun brauzerində icra olunmasına səbəb olur. Heç bir opsional funksiya və ya standart olmayan konfiqurasiya tələb olunmur; bu, qarşılıqlı etibarı olmayan çoxsaylı müəllifləri və ya administratorları olan bloqlara təsir edir. İstifadəçilərə həmin dəyərləri JavaScript literallarından çıxaran və onları mətn kimi yazan Apache Roller 6.1.6 və ya daha yeni versiyaya yeniləmək tövsiyə olunur.