CVE-2016-1000307
Açıklama
ClipBucket v2.8.1 ve muhtemelen önceki sürümlerindeki birden fazla Siteler Arası Betik Çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) ProfileSettings sayfasındaki profile_desc, about_me, schools, occupation, companies, hobbies, fav_movies, fav_music, fav_books parametreleri; (2) PersonalNotes bölümündeki note parametresi; (3) WebsiteConfigurations bölümündeki closed_msg, description, allowed_types parametreleri. NOT: collection_description vektörü halihazırda CVE-2015-4673 kapsamında ele alınmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clip-bucket clipbucket | v ≤ 2.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.