CVE-2022-3975
Açıklama
NukeViet CMS içerisinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan, Data URL Handler bileşeninin vendor/vinades/nukeviet/Core/Request.php dosyasındaki filterAttr fonksiyonu etkilenmektedir. attrSubSet argümanının manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürüm 4.5'e yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 0b3197fad950bb3383e83039a8ee4c9509b3ce02 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-213554'tür.
Nasıl düzeltilir
- nukeviet nukeviet4.5 ya da sonraki bir sürüm
- nukeviet/nukeviet4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nukeviet nukeviet | v < 4.5 | 4.5 |
| nukeviet/nukevietPackagist | v < 4.5 | 4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.