CVE-2026-93505

Aşağı

Təsvir

SveltyCMS 0.0.6 versiyasında zəiflik aşkar edilmişdir. Bu zəiflik SVG Media Upload komponentinin src/utils/media/media-service.server.ts faylının naməlum koduna təsir edir. Manipulyasiyanın həyata keçirilməsi saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Yamağın adı 05b4f9efeb79e9d72a693232334d7529687f896f-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.

CiddilikAşağı

CVSS3.5

İstismar ehtimalı—

MəhsulSveltycms

Dərc18 sen 2026

İlk görülmə18 sen 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)CWE-94Kod inyeksiyası

Necə düzəltmək olar

Yamaqlar

github.com/SveltyCMS/SveltyCMS/commit/05b4f9efeb79e9d72a693232334d7529687f896f

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sveltycms sveltycms	0.0.6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.