CVE-2019-17606

Orta

Açıklama

Node.js için hexo-admin eklentisinin 2.3.0 ve önceki sürümlerindeki Post düzenleyici işlevi, bir gönderinin içeriği aracılığıyla depolanan XSS'e karşı savunmasızdır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünHexo-admin

Yayın23 Eki 2019

İlk görülme23 Eki 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hexo-admin_project hexo-admin	v ≤ 2.3.0	—
hexo-adminnpm	v ≤ 2.3.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.