CVE-2023-33971
Açıklama
Formcreator, özel formların oluşturulmasına ve form doldurulduğunda bir veya daha fazla ticket oluşturulmasına olanak tanıyan bir GLPI eklentisidir. Formcreator 2.13.5 ve öncesi sürümlerde, işleme için `##FULLFORM##` kullanımı yoluyla olası bir kalıcı siteler arası betik çalıştırma (XSS) güvenlik açığı bulunmaktadır. Bu durum, admin/tech bağlamında rastgele javascript kodu çalıştırılmasına yol açabilir. Yayın zamanı itibarıyla bir yama mevcut değildir. Geçici bir çözüm olarak, tüm alanlarda `< > "` karakterlerini kaldırmak için bir düzenli ifade kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teclib-edition form_creator | 2.13.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.