CVE-2023-28485

Orta

Açıklama

6.75 öncesindeki WeKan sürümünde, dosya önizlemedeki bir depolanan siteler arası betik çalıştırma (Stored XSS) zafiyeti, uzaktan kimliği doğrulanmış kullanıcıların dosya eki isimleri aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır. Herhangi bir kullanıcı kendi panosunda (BoardAdmin erişimine sahip oldukları yer) yeniden adlandırma yetkisi elde edebilir ve renameAttachment fonksiyonu XSS yüklerini engellemez.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünWekan

Yayın26 Haz 2023

İlk görülme26 Haz 2023

Nasıl düzeltilir

Güncelleyin

wekan_project wekan6.75 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wekan_project wekan	v < 6.75	6.75

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.