CVE-2022-31094
Açıklama
ScratchTools, Scratch programlama dili topluluğuyla etkileşimi kolaylaştırmak için tasarlanmış bir web uzantısıdır. Etkilenen sürümlerde, Son Görüntülenen Projeler özelliğini kullanan herhangi bir kişi, bunu yapmaya çalışan bir projeyi görüntülemesi durumunda hesabının ele geçirilmesine karşı savunmasızdır. Sorun, bir kullanıcının başlığında Javascript içeren bir projeyi ziyaret etmesi durumunda, Son Görüntülenen Projeler özelliği bu projeyi görüntülediğinde söz konusu Javascript'in çalıştırılabilmesidir. Bu sorun 2.5.2 sürümünde giderilmiştir. Sorun yaşayan kullanıcıların projenin hata takipçisinde https://github.com/STForScratch/ScratchTools/ bir kayıt açmaları gerekmektedir.
Nasıl düzeltilir
- scratchstatus scratchtools2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scratchstatus scratchtools | 2.4.0 ≤ v < 2.5.2 | 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.