CVE-2015-1040
Açıklama
BEdita 3.4.0 sürümündeki yönetim arka ucunda bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan kimliği doğrulanmış kullanıcıların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) index.php/home/profile adresindeki editProfile formundaki lrealname alanı; (2) index.php adresindeki addQuickItem formundaki data[title] veya (3) data[description] alanı; (4) index.php/areas adresindeki saveNote formundaki "note text" alanı veya (5) index.php/documents/view adresindeki updateForm formundaki titleBEObject veya (6) tagsArea alanı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bedita bedita | 3.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.