CVE-2022-4929
Açıklama
icplayer 0.818 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Sorundan, addons/Commons/src/tts-utils.js dosyasının bilinmeyen bazı işlevleri etkilenmektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Versiyon 0.819'a yükseltmek bu sorunu gidermektedir. Yama fa785969f213c76384f1fe67d47b17d57fcc60c8 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-222290 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- learnetic icplayer0.819 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| learnetic icplayer | v < 0.819 | 0.819 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.