CVE-2020-5182
Orta
Açıklama
Joomla! için 5.2.9 öncesindeki J-BusinessDirectory eklentisi, Reverse Tabnabbing işlemine izin vermektedir. Bazı yapılandırmalarda, işletme web sitesine giden bağlantı herhangi bir kullanıcı tarafından girilebilir. Eğer bu bağlantı rel="noopener" (veya noreferrer gibi benzer öznitelikler) içermiyorsa, tabnabbing meydana gelebilir. Hatayı yeniden oluşturmak için, window.opener özelliğini istismar eden (örneğin, window.opener.location ayarlanarak) JavaScript içeren bir web sitesi bağlantısına sahip bir işletme oluşturun.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCmsjunkie J-businessdirectory
Yayın3 Şub 2020
İlk görülme3 Şub 2020
Nasıl düzeltilir
Güncelleyin
- cmsjunkie j-businessdirectory5.2.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cmsjunkie j-businessdirectory | v < 5.2.9 | 5.2.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.