CVE-2012-5919
Açıklama
Havalite 1.0.4 ve önceki sürümlerdeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) havalite/findReplace.php dosyasındaki find veya (2) replace alanları; (3) havalite/hava_login.php dosyasındaki username parametresi, (4) Edit Article modülü veya (5) postAuthor modülündeki hava_post.php; (6) hava_post.php dosyasındaki postId parametresi; (7) hava_user.php dosyasındaki userId parametresi veya (8) hava_link.php dosyasındaki linkId parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| havalite cms | v ≤ 1.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.