CVE-2012-1110
Açıklama
Etano 1.22 ve önceki sürümlerdeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: join.php dosyasındaki (1) user, (2) email, (3) email2, (4) f17_zip veya (5) agree parametreleri; search.php dosyasındaki (6) PATH_INFO, (7) st, (8) f17_city, (9) f17_country, (10) f17_state, (11) f17_zip, (12) f19, (13) wphoto, (14) search veya (15) v parametreleri; photo_search.php dosyasındaki (16) PATH_INFO veya (17) st parametreleri veya photo_view.php dosyasındaki (18) return parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datemill etano | v ≤ 1.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.