CVE-2022-47194
Açıklama
Ghost Foundation Ghost 5.9.4'ün Post Creation işlevselliğinde güvenli olmayan varsayılan bir zafiyet bulunmaktadır. Ghost'un varsayılan kurulumları, yönetici olmayan kullanıcıların gönderilere rastgele Javascript enjekte etmesine izin verir ve bu durum XSS aracılığıyla yöneticiye yetki yükseltilmesine olanak tanır. Bu zafiyeti tetiklemek için bir saldırgan, bir yöneticiyi gönderiyi ziyarete zorlamak amacıyla gönderiye Javascript enjekte eden bir HTTP isteği gönderebilir. Bir kullanıcının `twitter` alanında saklı bir XSS zafiyeti mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ghost ghost | 5.9.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.