CVE-2022-31136
Açıklama
Bookwyrm, açık kaynaklı bir sosyal okuma ve inceleme programıdır. Bookwyrm'in 0.4.1 öncesindeki sürümleri, kullanıcılara sunulan HTML içeriğini uygun şekilde temizlememektedir. Yetkisiz kullanıcılar; kullanıcı profillerine, kitap açıklamalarına ve durumlara betikler enjekte edebilmektedir. Bu zafiyetler, söz konusu alanları görüntüleyen kullanıcılara yönelik siteler arası betik çalıştırma (XSS) saldırıları olarak istismar edilebilir. Kullanıcıların 0.4.1 sürümüne yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- joinbookwyrm bookwyrm0.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinbookwyrm bookwyrm | v < 0.4.1 | 0.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.