CVE-2007-2071
Açıklama
Open-gorotto 2.0a 2006/02/08 sürümü, 2006/03/19 sürümü ve 20070416 öncesindeki 2006/04/07 sürümündeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların belirtilmeyen parametreler aracılığıyla şunlara rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) pub/modules/d/_top.html; (2) /pub/modules/a/_access.html; (3) pub/modules/ci/ içindeki _circletop.html veya (4) _cir66.html; veya (5) pub/modules/f/ içindeki _fri66.html, (6) _inv66.html, (7) _top.html, (8) _friends.html veya (9) _fri33.html.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-gorotto open-gorotto | 2.0_a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.