CVE-2021-27673
Orta
Açıklama
Tribal Systems Zenario CMS v8.8.52729'un "admin_boxes.ajax.php" bileşenindeki Siteler Arası Betik Çalıştırma (XSS) zafiyeti, yeni bir HTML bileşeni oluştururken "cID" parametresine rastgele HTML enjekte ederek uzak saldırganların keyfi kod çalıştırmasına olanak tanır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünTribalsystems Zenario
Yayın15 Nis 2021
İlk görülme15 Nis 2021
Nasıl düzeltilir
Güncelleyin
- tribalsystems/zenario8.8.53370 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tribalsystems zenario | 8.8.52729 | — |
| tribalsystems/zenarioPackagist | v < 8.8.53370 | 8.8.53370 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.