CVE-2020-35676
Açıklama
3.1 öncesindeki BigProf Online Invoicing System, bir kullanıcı kendi kendine kayıt olma işlevini kullanarak kayıt olduğunda bir XSS yükünü doğru şekilde temizleyemez. Bu nedenle, bir saldırgan, uygulamanın yöneticisi kayıtlı kullanıcılar listesine göz attığında çalışacak şekilde hazırlanmış bir yük girebilir. Keyfi Javascript kodu yönetici bağlamında çalıştırıldığında, bu durum saldırganın yönetici ayrıcalıkları kazanmasına ve etkili bir şekilde uygulamanın ele geçirilmesine yol açar. Bu durum app/membership_signup.php ve app/admin/pageViewMembers.php dosyalarını etkilemektedir.
Nasıl düzeltilir
- bigprof online_invoicing_system3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigprof online_invoicing_system | v < 3.1 | 3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.