CVE-2023-0566

Orta

Açıklama

2.0.10 sürümü öncesindeki froxlor/froxlor bileşeninde, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('Siteler Arası Betik Çalıştırma (XSS)') sorunu bulunmaktadır.

ÖnemOrta

CVSS6.2

İstismar olasılığı—

ÜrünFroxlor

Yayın29 Oca 2023

İlk görülme29 Oca 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

froxlor froxlor2.0.10 ya da sonraki bir sürüm
froxlor/froxlor2.0.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
froxlor froxlor	v < 2.0.10	2.0.10
froxlor/froxlorPackagist	v < 2.0.10	2.0.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.