CVE-2021-47947
Açıklama
Projectsend r1295, kimliği doğrulanmış saldırganların files-edit.php dosyasının 'name' parametresine özel olarak hazırlanmış girdiler göndererek kötü amaçlı betikler eklemesine olanak tanıyan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, dosya adı alanı üzerinden JavaScript yükleri ekleyebilir ve bu yükler dosya diğer kullanıcılar tarafından görüntülendiğinde tarayıcıda çalışır; bu durum özellikle Dashboard sayfasındaki Sistem Yöneticisi kullanıcılarını etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Projectsend Projectsend | r1295 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.