CVE-2020-26239
Açıklama
Scratch Addons, hem Chrome hem de Firefox'u destekleyen bir WebExtension'dır. 1.3.2 sürümünden önceki Scratch Addons, DOM tabanlı XSS'e karşı savunmasızdır. Kurban belirli bir web sitesini ziyaret ettiğinde, Scratch Addons uzantısının More Links eklentisi hatalı bir düzenli ifade kullanmış; bu durum HTML-escape edilmiş değerlerin escape edilmemesine yol açarak XSS ile sonuçlanmıştır. Scratch Addons sürüm 1.3.2 bu hatayı düzeltmektedir. Uzantı, tarayıcı tarafından otomatik olarak güncellenecektir. More Links eklentisi, uzantının seçenekleri üzerinden devre dışı bırakılabilir.
Nasıl düzeltilir
- scratchaddons scratch_addons1.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scratchaddons scratch_addons | v < 1.3.2 | 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.