CVE-2023-29638
Orta
Açıklama
WinterChenS my-site bileşeninin 3f0423da6d5200c7a46e200da145c1f54ee18548 commit'inden önceki sürümlerinde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, saldırganların blog yazılarını düzenleyerek rastgele web betikleri veya HTML enjekte etmelerine olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünWinterchen My-site
Yayın1 May 2023
İlk görülme1 May 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- winterchen my-site2023-03-30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| winterchen my-site | v < 2023-03-30 | 2023-03-30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.