CVE-2021-21260
Açıklama
Online Invoicing System (OIS), AppGini kullanılarak küçük işletmeler, danışmanlar ve serbest çalışanlar için oluşturulmuş yalın bir faturalandırma sistemi olan açık kaynaklı bir yazılımdır. OIS versiyon 4.0'da, bir CSRF belirteci çıkaran ve şifre değiştirme isteği gönderen bir yük aracılığıyla saldırganın yönetici hesabını ele geçirmesine olanak tanıyan saklı bir XSS bulunmaktadır. Item description alanının app/items_view.php dosyasında temizlenmeden yansıtıldığı ve bu durumun kötü niyetli senaryoya imkan tanıdığı tespit edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigprof online_invoicing_system | 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.