CVE-2019-25094
Açıklama
TYPO3 üzerindeki 2.0.5 sürümüne kadar olan innologi appointments Extension bileşeninde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, Appointment Handler bileşeninin bilinmeyen bir kısmını etkilemektedir. formfield argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Sürümün 2.0.6'ya yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı 986d3cb34e5e086c6f04e061f600ffc5837abe7f şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-217353 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- innologi appointment_scheduler2.0.6 ya da sonraki bir sürüm
- innologi/typo3-appointments2.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| innologi appointment_scheduler | v < 2.0.6 | 2.0.6 |
| innologi/typo3-appointmentsPackagist | v < 2.0.6 | 2.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.