CVE-2020-29230
Açıklama
EGavilanMedia User Registration and Login System With Admin Panel 1.0, Admin Panel - Manage User sekmesindeki kullanıcının Full Name alanı üzerinden siteler arası betik çalıştırma (XSS) etkileşimine sahiptir. Bu güvenlik açığı, saldırganın User Registration bölümüne XSS yükü yerleştirmesine neden olabilir ve yönetici, admin panelinden kullanıcı yönetimi bölümünü her ziyaret ettiğinde XSS tetiklenerek saldırganın hazırlanan yüke göre çerezleri çalmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| egavilanmedia user_registration_and_login_system_with_admin_panel | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.