CVE-2018-1000842
Açıklama
FatFreeCRM versiyon <=0.14.1, >=0.15.0 <=0.15.1, >=0.16.0 <=0.16.3, >=0.17.0 <=0.17.2, ==0.18.0, 6d60bc8ed010c4eda05d6645c64849f415f68d65 commit'inde Javascript yürütülmesine neden olabilen bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Bu saldırının, son kullanıcılar sayfayı ziyaret ettiğinde Javascript yükü içeren içeriğin kullanıcı tarayıcılarında çalıştırılması yoluyla istismar edilebildiği görülmektedir. Bu zafiyetin 0.18.1, 0.17.3, 0.16.4, 0.15.2, 0.14.2 sürümlerinde giderildiği anlaşılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fatfreecrm fatfreecrm | v ≤ 0.14.1, 0.15.0 ≤ v ≤ 0.15.1, 0.16.0 ≤ v ≤ 0.16.3, 0.17.0 ≤ v ≤ 0.17.2, 0.18.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.