CVE-2021-35440
Orta
Açıklama
Smashing 1.3.4, Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Bir widget için özel olarak hazırlanmış bir URL, kurbanın bilgisayarında JavaScript yürütmek için kullanılabilir. JavaScript kodu daha sonra kullanıcı ortamına bağlı olarak (örneğin, dağıtım için dahili URL'lerin yeniden kullanılması veya çok izin verici çerezler olması durumunda) oturumda/çerezlerde mevcut olan verileri çalabilir ve saldırgan tarafından gizli bilgiler elde edilebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSmashing
Yayın6 Tem 2021
İlk görülme6 Tem 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smashing_project smashing | 1.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.