CVE-2013-1642
Orta
Açıklama
QuiXplorer 2.5.5 öncesi sürümlerdeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların index.php dosyasına gönderilen (1) dir, (2) item, (3) order, (4) searchitem, (5) selitems[] veya (6) srt parametreleri ya da (7) index.php'ye iletilen QUERY_STRING üzerinden rastgele web betiği veya HTML enjekte etmelerine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünQuixplorer
Yayın2 Oca 2020
İlk görülme2 Oca 2020
Nasıl düzeltilir
Güncelleyin
- quixplorer_project quixplorer2.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quixplorer_project quixplorer | v < 2.5.5 | 2.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.