CVE-2012-10004
Açıklama
Drupal üzerindeki backdrop-contrib Basic Cart bileşeninde bir güvenlik açığı bulundu. Bu açık problemli olarak sınıflandırılmıştır. basic_cart.cart.inc dosyasındaki basic_cart_checkout_form_submit fonksiyonu etkilenmektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırının uzaktan başlatılması mümkündür. Sürümün 1.x-1.1.1 sürümüne yükseltilmesi bu sorunu gidermektedir. Yama a10424ccd4b3b4b433cf33b73c1ad608b11890b4 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-217950'dir.
Nasıl düzeltilir
- backdropcms basic_cart1.x-1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| backdropcms basic_cart | v < 1.x-1.1.1 | 1.x-1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.