CVE-2022-23543
Açıklama
Silverware Games, insanların çevrimiçi oyunlar oynayabildiği bir sosyal ağdır. Kullanıcılar YouTube videolarına URL'ler ekleyebilir ve site, gönderi yayınlandığında ilgili `<iframe>` öğesini oluşturur. İşleyici, YouTube dışındaki bağlantıların paylaşılmasını engelleyen ve HTML etiketlerini temizleyen bir korumaya sahiptir. Ancak, `<iframe>` öğesine özel HTML öznitelikleri (örneğin `onclick=alert("xss")`) eklemek hala mümkündürdü. Bu sorun `1.1.34` versiyonunda düzeltilmiştir ve üyelerimizden herhangi bir ek işlem yapmaları gerekmemektedir. Şu an itibarıyla bu zafiyetin herhangi biri tarafından kullanıldığına dair bir kanıt bulunmamaktadır.
Nasıl düzeltilir
- silverwaregames silverwaregames1.1.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silverwaregames silverwaregames | v < 1.1.34 | 1.1.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.