CVE-2018-25055
Açıklama
FarCry Solr Pro Plugin 1.5.x ve öncesi sürümlerde bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Söz konusu zafiyetten, Search Handler bileşeninin packages/forms/solrProSearch.cfc dosyasının bilinmeyen bir işlevi etkilenmektedir. suggestion argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. 1.6.0 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı b8f3d61511c9b02b781ec442bfb803cbff8e08d5'tir. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyete VDB-216961 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| farcry_solr_pro_project farcry_solr_pro | v ≤ 1.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.