CVE-2019-19901
Açıklama
Backdrop CMS 1.13.5 öncesindeki 1.13.x ve 1.14.2 öncesindeki 1.14.x sürümlerinde bir sorun tespit edilmiştir. Yöneticiler tarafından oluşturulan belirli blok açıklamaları görüntülenirken çıktı yeterince filtrelenmemektedir. Bir saldırgan, özel olarak hazırlanmış bir açıklama oluşturabilir ve ardından bir yöneticinin düzeni yapılandırırken betik çalıştırmasını sağlayabilir; bu durum siteler arası betik çalıştırma (XSS) olarak bilinir. Bu sorun, saldırganın genellikle idari bir görev olan özel bloklar oluşturma iznine sahip olması gerekliliği ile hafifletilmiştir.
Nasıl düzeltilir
- backdropcms backdrop_cms1.13.5, 1.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| backdropcms backdrop_cms | 1.13.0 ≤ v < 1.13.5, 1.14.0 ≤ v < 1.14.2 | 1.13.5, 1.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.