CVE-2019-11004
Orta
Açıklama
Materialize 1.0.0 sürümüne kadar olan versiyonlarda, Toast özelliği üzerinden XSS mümkündür.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMaterialize
Yayın8 Nis 2019
İlk görülme8 Nis 2019
Nasıl düzeltilir
Güncelleyin
- @materializecss/materialize1.1.0-alpha ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| materializecss materialize | v ≤ 1.0.0 | — |
| materialize-cssnpm | v ≤ 1.0.0 | — |
| @materializecss/materializenpm | v < 1.1.0-alpha | 1.1.0-alpha |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.