CVE-2021-47931
Açıklama
Exponent CMS 2.6, kimliği doğrulanmış saldırganların metin düzenleme uç noktasındaki Title ve Text Block parametreleri aracılığıyla kötü amaçlı betikler eklemesine olanak tanıyan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, rastgele JavaScript çalıştırmak için gömülü SVG onload olayları içeren iframe yükleri enjekte edebilirler. Uygulama ayrıca yanıtlarda veritabanı kimlik bilgilerini ifşa etmekte ve kimlik doğrulama uç noktalarında kaba kuvvet korumasına sahip değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Exponentcms Exponent CMS | v ≤ 2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.