CVE-2008-6097
Açıklama
WikyBlog 1.7.1 öncesi sürümlerdeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların (1) index.php/Special/Main/keywordSearch adresindeki key parametresi, (2) index.php/Edit/Main/Home adresindeki revNum parametresi, (3) index.php/Special/Main/WhatLinksHere adresindeki to parametresi, (4) index.php/Special/Main/UserEdits adresindeki user parametresi ve (5) index.php adresindeki PATH_INFO aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wikyblog wikyblog | v ≤ 1.7, 1.2.1, 1.2.2, 1.2.3, 1.3.2, 1.4, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.8, 1.4.9, 1.4.10, 1.4.11, 1.4.12, 1.4.13, 1.4.14, 1.4.15, 1.5, 1.5.0.2, 1.5.0.3, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.5.6, 1.5.7, 1.5.7.2, 1.5.7.3, 1.5.7.4, 1.6, 1.6.1, 1.6.1.1, 1.6.1.2, 1.6.1.3, 1.6.1.4, 1.6.1.5, 1.6.1.6, 1.6.1.7, 1.6b1, 1.6b2, 1.6b3, 1.7, 1.7.0.1, 1.7.1, 1.7.1.1, 1.7.1b1, 1.7.1b2, 1.7b1, 1.7b2, 1.7b3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.