CVE-2017-20155
Açıklama
Sterc Google Analytics Dashboard for MODX'in 1.0.5 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum sorunlu olarak bildirilmiştir. Söz konusu güvenlik açığından, Internal Search bileşeninin core/components/analyticsdashboardwidget/elements/tpl/widget.analytics.tpl dosyasının bilinmeyen bir işlevi etkilenmektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. 1.0.6 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 855d9560d3782c105568eedf9b22a769fbf29cc0 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-217069 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sterc google_analytics_dashboard_for_modx | v ≤ 1.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.