CVE-2020-26768
Açıklama
Formstone <=1.4.16, upload-target.php ve upload-chunked.php dosyalarında kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmamasından kaynaklanan bir Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Uzaktaki bir saldırgan, bu zafiyeti özel olarak hazırlanmış bir URL kullanarak istismar edebilir ve URL'ye tıklandığında veya ziyaret edildiğinde, kurbanın web tarayıcısında barındırılan web sitesinin güvenlik bağlamında bir betik çalıştırabilir. Bir saldırgan bu zafiyeti; kurbanın çerez tabanlı kimlik doğrulama bilgilerini çalmak, kötü amaçlı yazılım yürütmeye zorlamak, kullanıcıyı başka yönlendirmelere tabi tutmak ve diğer işlemler için kullanabilir.
Nasıl düzeltilir
- formstone1.4.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| formstone formstone | v ≤ 1.4.16 | — |
| formstonenpm | v < 1.4.17 | 1.4.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.