CVE-2022-4526
Açıklama
django-photologue 3.15.1 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durumdan, Default Template Handler bileşeninin photologue/templates/photologue/photo_detail.html dosyasının bilinmeyen bazı işlevleri etkilenmektedir. object.caption argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürümün 3.16'ya yükseltilmesi bu sorunu gidermektedir. Yamanın adı 960cb060ce5e2964e6d716ff787c72fc18a371e7 şeklindedir. Bu sorunu düzeltmek için yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-215906'dır.
Nasıl düzeltilir
- django-photologue3.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| django-photologue_project django-photologue | v ≤ 3.15.1 | — |
| django-photologuePyPI | v < 3.16 | 3.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.