CVE-2015-10073
Açıklama
MediaWiki üzerindeki tinymighty WikiSEO 1.2.1 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, Meta Property Tag Handler bileşeninin WikiSEO.body.php dosyasındaki modifyHTML fonksiyonunu etkilemektedir. content argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Sürümün 1.2.2'ye yükseltilmesi bu sorunu gidermektedir. Yama adı 089a5797be612b18a820f9f1e6593ad9a91b1dba şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-220215'tir.
Nasıl düzeltilir
- tinymighty/wiki-seo1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tinymighty wikiseo | 1.2.1 | — |
| tinymighty/wiki-seoPackagist | v < 1.2.2 | 1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.