CVE-2022-21648
Yüksek
Açıklama
Latte, PHP için açık kaynaklı bir şablon motorudur. 2.8.0 sürümünden itibaren Latte, bir şablon sandbox özelliği içermektedir ve etkilenen sürümlerde, Latte tarafından oluşturulan web sayfalarına enjeksiyona izin veren bir sandbox kaçışı olduğu tespit edilmiştir. Bu durum XSS saldırılarına yol açabilir. Sorun 2.8.8, 2.9.6 ve 2.10.8 sürümlerinde düzeltilmiştir. Yükseltme yapamayan kullanıcılar, güvenilmeyen kaynaklardan gelen şablon girdilerini kabul etmemelidir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünNette Latte
Yayın4 Oca 2022
İlk görülme4 Oca 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- nette latte2.8.8, 2.9.6, 2.10.8 ya da sonraki bir sürüm
- latte/latte2.10.8, 2.9.6, 2.8.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nette latte | 2.8.0 ≤ v < 2.8.8, 2.9.0 ≤ v < 2.9.6, 2.10.0 ≤ v < 2.10.8 | 2.8.8, 2.9.6, 2.10.8 |
| latte/lattePackagist | 2.10.0 ≤ v < 2.10.8, 2.9.0 ≤ v < 2.9.6, 2.8.0 ≤ v < 2.8.8 | 2.10.8, 2.9.6, 2.8.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.