CVE-2019-1010008
Açıklama
OpenEnergyMonitor Project Emoncms 9.8.8 sürümü Siteler Arası Betik Çalıştırma (XSS) etkisindedir. Etkisi: Teorik olarak düşüktür ancak potansiyel olarak kalıcı XSS'e olanak tanıyabilir (kullanıcı kötü amaçlı kod gömebilir). Bileşen: "My Account" sayfasındaki "Name", "Location", "Bio" ve "Starting Page" alanlarında Javascript kodu yürütülmesidir. Dosya: Lib/listjs/list.js, satır 67. Saldırı vektörü: bilinmiyor; eğer kalıcı XSS mümkünse kurbanın profil sayfasını açması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openenergymonitor emoncms | 9.8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.