CVE-2023-34452
Açıklama
Grav, düz dosya tabanlı bir içerik yönetim sistemidir. 1.7.42 ve önceki sürümlerde, "/forgot_password" sayfası, isteğin "email" parametresine bir betik enjekte edilerek istismar edilebilen yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Bu zafiyet potansiyel olarak bir saldırganın kullanıcının tarayıcısında rastgele kod çalıştırmasına izin verebilse de, zafiyeti tetiklemek için kullanıcı etkileşimi gerektirdiğinden etkisi sınırlıdır. Yayınlanma tarihi itibarıyla mevcut bir yama bulunmamaktadır. Bu zafiyeti önlemek için sunucu tarafı doğrulaması uygulanmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v ≤ 1.7.42 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.