CVE-2023-26131

Orta

Açıklama

github.com/xyproto/algernon/engine paketinin tüm sürümleri ve github.com/xyproto/algernon/themes paketinin tüm sürümleri, uygun olmayan kullanıcı girişi temizleme nedeniyle themes.NoPage(filename, theme) fonksiyonu üzerinden Siteler Arası Betik Çalıştırma (XSS) saldırılarına karşı savunmasızdır. Bu güvenlik açığının istismar edilmesi, bir dosya/kaynak bulunamadığında mümkündür.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünAlgernon

Yayın31 May 2023

İlk görülme31 May 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
algernon_project algernon	Aralık belirtilmemiş	—
github.com/xyproto/algernonGo	v ≤ 1.15.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.