CVE-2017-9551
Orta
Açıklama
Mahara 15.04'ün 15.04.14 öncesi, 16.04'ün 16.04.8 öncesi, 16.10'un 16.10.5 öncesi ve 17.04'ün 17.04.3 öncesi sürümleri, bir kullanıcının usr_registration tablosunda isim olarak kaydedilmek üzere XSS kodu gibi potansiyel tehlikeli yükler gönderebilmesine karşı savunmasızdır. Bu değerler daha sonra kullanıcıya ve yöneticiye e-posta ile gönderilir ve kabul edilirse yeni kullanıcının hesabının bir parçası haline gelir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Mahara
Yayın25 Eyl 2017
İlk görülme25 Eyl 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mahara mahara | 15.04, 15.04.0, 15.04.1, 15.04.2, 15.04.3, 15.04.4, 15.04.5, 15.04.6, 15.04.7, 15.04.8, 15.04.9, 15.04.10, 15.04.11, 15.04.12, 15.04.13, 16.04, 16.04.0, 16.04.1, 16.04.2, 16.04.3, 16.04.4, 16.04.5, 16.04.6, 16.04.7, 16.10, 16.10.0, 16.10.1, 16.10.2, 16.10.3, 16.10.4, 17.04, 17.04.0, 17.04.1, 17.04.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.