CVE-2022-4928
Açıklama
icplayer 0.819 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum sorunlu olarak bildirilmiştir. Söz konusu güvenlik açığından addons/Text_Selection/src/presenter.js dosyasındaki AddonText_Selection_create fonksiyonu etkilenmektedir. Yapılan manipülasyon siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. 0.820 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 2223628e6db1df73f6d633d2c0422d995990f0a3'tür. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-222289 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- learnetic icplayer0.820 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| learnetic icplayer | v < 0.820 | 0.820 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.