CVE-2021-3313

Orta

Açıklama

Plone CMS 5.2.4 versiyonuna kadar olan sürümlerde, kullanıcı tam ad özelliği ve dosya yükleme işlevinde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Kullanıcıdan alınan giriş verileri, kullanıcıya geri yansıtılırken uygun şekilde kodlanmamaktadır. Bu veriler tarayıcı tarafından yürütülebilir kod olarak yorumlanabilir ve kurban, XSS yükü içeren savunmasız bir sayfayı açtığında saldırganın kurbanın tarayıcısı bağlamında JavaScript çalıştırmasına olanak tanır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Plone

Yayın20 May 2021

İlk görülme20 May 2021

Nasıl düzeltilir

Güncelleyin

plone plone5.2.4 ya da sonraki bir sürüm
plone5.2.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
plone plone	v < 5.2.4	5.2.4
plonePyPI	v < 5.2.4	5.2.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.