CVE-2015-2351
Açıklama
Alkacon OpenCms 9.5.1 ve önceki sürümlerdeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların (1) system/modules/org.opencms.workplace.help/jsptemplates/help_head.jsp dosyasındaki homelink parametresi, (2) system/workplace/locales/en/help/index.html dosyasındaki workplaceresource parametresi, (3) system/workplace/views/admin/admin-main.jsp dosyasındaki path parametresi, (4) system/workplace/views/explorer/explorer_files.jsp dosyasındaki mode parametresi veya (5) system/modules/org.opencms.workplace.help/elements/search.jsp dosyasındaki bir arama eylemindeki query parametresi aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır.
Nasıl düzeltilir
- org.opencms:opencms-core9.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alkacon opencms | 9.5.1 | — |
| org.opencms:opencms-coreMaven | v < 9.5.2 | 9.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.