CVE-2005-4780
Açıklama
Fidra Lighthouse CMS 1.1.0 ve önceki sürümlerdeki siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların ana sayfaya gönderilen bir query_string içindeki arama parametresi aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır. NOT: Satıcı, "Lighthouse hiçbir şekilde PHP teknolojisini kullanmamaktadır. [Bu], bir uygulama sunucusudur... Bu tür bir teknoloji kendi başına istemci tarafı siteler arası betik çalıştırma saldırılarına karşı savunmasız olamaz, yalnızca böyle bir teknoloji tabanlı oluşturulan uygulamalar olabilir. Bu durum sadece Lighthouse için değil, aynı zamanda Perl, PHP veya Java Servlet teknolojisi tabanlı web uygulamaları için de geçerlidir" diyerek bu konuya itiraz etmektedir. Orijinal araştırmacının demo sayfalarını test ettiği bilindiğinden ve bazen hatalı sonuçlar verdiğinden, bu sorunun REDDEDİLMESİ muhtemeldir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Fidra Lighthouse CMS | v ≤ 1.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.