CVE-2014-125034
Düşük
Açıklama
stiiv contact_app içerisinde sorunlu olarak sınıflandırılan bir zafiyet bulunmuştur. Bu zafiyetten libs/View.php dosyasının render fonksiyonu etkilenmektedir. var parametresinin manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yama 67bec33f559da9d41a1b45eb9e992bd8683a7f8c olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-217183'tür.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünContact App
Yayın2 Oca 2023
İlk görülme2 Oca 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- contact_app_project contact_app2014-12-04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contact_app_project contact_app | v < 2014-12-04 | 2014-12-04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.