CVE-2015-10058
Düşük
Açıklama
Wikisource Category Browser'da sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, index.php dosyasının bilinmeyen bir kısmını etkilemektedir. lang parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Yama 764f4e8ce3f9242637df77530c70ae8a2ec4b6a1 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-218415'tir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Mediawiki Wikisource Category Browser
Yayın17 Oca 2023
İlk görülme17 Oca 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- mediawiki wikisource_category_browser2015-07-10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mediawiki wikisource_category_browser | v < 2015-07-10 | 2015-07-10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.