CVE-2019-19900
Açıklama
Backdrop CMS 1.13.5 öncesindeki 1.13.x ve 1.14.2 öncesindeki 1.14.x sürümlerinde bir sorun tespit edilmiştir. İçerik oluşturma arayüzünde içerik tipi adları görüntülenirken çıktı yeterince filtrelenmemektedir. Bir saldırgan, özel olarak hazırlanmış bir içerik tipi adı oluşturabilir ve ardından bir editörün içerik oluştururken betik çalıştırmasını sağlayabilir; bu durum siteler arası betik çalıştırma (XSS) olarak bilinir. Bu güvenlik açığı, saldırganın "Administer content types" iznine sahip bir role sahip olması gerekliliği ile hafifletilmiştir.
Nasıl düzeltilir
- backdropcms backdrop_cms1.13.5, 1.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| backdropcms backdrop_cms | 1.13.0 ≤ v < 1.13.5, 1.14.0 ≤ v < 1.14.2 | 1.13.5, 1.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.