CVE-2026-82546
Təsvir
Apache Roller 6.1.5 versiyasında veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('saytlararası skriptinq (XSS)') autentifikasiya olunmamış uzaq hücumçuya, dərc edilmiş yazı şərhləri və Trackback-ləri qəbul etdikdə, daxil olan Trackback son nöqtəsi vasitəsilə xüsusi hazırlanmış comment-author URL-ni saxlamağa imkan verir. Mövcud Trackback, yoxlama və moderasiya standart ayarları bu dəyərin təsdiqlənməsinə və aktiv keçid kimi göstərilməsinə şərait yaradır; keçidə klikləyən ziyarətçi vebloqun mənşəyində skripti icra edir. İstifadəçilərə daxil olan Trackback dəstəyini ləğv edən və HTTP(S)-dən kənar comment-author keçidlərini bloklayan Apache Roller 6.1.6 və ya daha yeni versiyaya yeniləmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər Trackback funksiyasını söndürməli və etibarsız Trackback şərhlərini silməlidirlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Roller | 6.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.