CVE-2007-5120
Açıklama
JSPWiki 2.4.103 ve 2.5.139-beta sürümlerindeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (a) NewGroup.jsp içindeki (1) group ve (2) members parametreleri; (b) Edit.jsp içindeki (3) edittime parametresi; (c) Comment.jsp içindeki (4) edittime, (5) author ve (6) link parametreleri; (d) UserPreferences.jsp ve (e) Login.jsp içindeki (7) loginname, (8) wikiname, (9) fullname ve (10) email parametreleri; (f) Diff.jsp içindeki (11) r1 ve (12) r2 parametreleri ve (g) PageInfo.jsp içindeki (13) changenote parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jspwiki jspwiki | 2.4.103, 2.5.139-beta | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.