CVE-2022-39270
Açıklama
DiscoTOC, konular için bir içindekiler tablosu oluşturan bir Discourse tema bileşenidir. TOC etkinleştirilmiş kategorilerde konu oluşturabilen (ve bileşen ayarlarında yapılandırılmış yeterli güven düzeyine sahip olan) kullanıcılar, ilgili konunun sayfasına rastgele HTML enjekte edebilmektedir. Sorun `main` dalında düzeltilmiştir. Yöneticiler, tema bileşenini yönetici arayüzü üzerinden güncelleyebilirler (Customize -> Themes -> Components -> DiscoTOC -> Check for Updates). Alternatif olarak yöneticiler, DiscoTOC tema bileşenini geçici olarak devre dışı bırakabilirler.
Nasıl düzeltilir
- discourse discotoc2.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discotoc | v < 2.1.0 | 2.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.