CVE-2020-26210
Açıklama
BookStack'in 0.30.4 sürümünden önceki versiyonlarında, bir sayfayı düzenleme yetkisine sahip olan bir kullanıcı, sayfa görüntüleyicisi tarafından tıklandığında güvenilmeyen JavaScript kodunu çalıştıracak ekli bir bağlantı ekleyebilirdi. Bu güncellemeden sonra veritabanında tehlikeli içerikler kalabilir. Bunun istismar edilmiş olabileceğini düşünüyorsanız, bağlantılı danışmanlık belgesi test etmek için bir SQL sorgusu sağlamaktadır. Geçici bir çözüm olarak, yükseltme yapana kadar sayfa düzenleme izinleri yalnızca güvenilen kişilerle sınırlandırılabilir; ancak bu durum, söz konusu zafiyetin mevcut istismarlarını gidermeyecektir. Sorun 0.30.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- bookstackapp bookstack0.30.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bookstackapp bookstack | v < 0.30.4 | 0.30.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.