CVE-2021-21319
Orta
Açıklama
Galette, kar amacı gütmeyen kuruluşlara yönelik bir üyelik yönetim web uygulamasıdır. 0.9.5 öncesindeki sürümlerde, kötü amaçlı javascript kodu, daha sonra kendi kendine abonelik sayfasında görüntülenecek şekilde depolanabilir. Geçici bir çözüm olarak kendi kendine abonelik özelliği devre dışı bırakılabilir (bu varsayılan durumdur). Giriş ve şifre kurtarma sayfalarında kötü amaçlı javascript kodu çalıştırılabilir (depolanmaz). Bu sorun 0.9.5 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünGalette
Yayın25 Eki 2021
İlk görülme25 Eki 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- galette galette0.9.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| galette galette | v < 0.9.5 | 0.9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.