CVE-2021-32737
Yüksek
Açıklama
Sulu, Symfony framework tabanlı açık kaynaklı bir PHP içerik yönetim sistemidir. Sulu'nun 1.6.41 öncesindeki sürümlerinde, oturum açmış bir yönetici kullanıcısının koleksiyon başlığına bir betik enjeksiyonu (siteler arası betik çalıştırma (XSS)) eklemesi mümkündür. Sorun 1.6.41 sürümünde giderilmiştir. Geçici bir çözüm olarak, güncelleme yapmak yerine etkilenen JavaScript dosyaları manuel olarak yamalanabilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
Ürün
Sulu
Yayın2 Tem 2021
İlk görülme2 Tem 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- sulu sulu1.6.41 ya da sonraki bir sürüm
- sulu/sulu1.6.41 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sulu sulu | v < 1.6.41 | 1.6.41 |
| sulu/suluPackagist | v < 1.6.41 | 1.6.41 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.