CVE-2014-0334
Açıklama
CMS Made Simple üzerindeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzak kimliği doğrulanmış kullanıcıların (1) admin/addgroup.php dosyasındaki group parametresi, (2) admin/addhtmlblob.php dosyasındaki htmlblob parametresi, (3) admin/addbookmark.php dosyasındaki title veya (4) url parametresi, (5) admin/copystylesheet.php dosyasındaki stylesheet_name parametresi, (6) admin/copytemplate.php dosyasındaki template_name parametresi, (7) admin/editbookmark.php dosyasındaki title veya (8) url parametresi, (9) admin/listtemplates.php dosyasındaki template parametresi veya (10) admin/listcss.php dosyasındaki css_name üzerinden rastgele web betiği veya HTML enjekte etmelerine olanak tanır; bu durum CVE-2014-2092'den farklı bir sorundur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cmsmadesimple cms_made_simple | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.