CVE-2023-3990
Düşük
Açıklama
Mingsoft MCMS 5.3.1 ve öncesi sürümlerinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu açık, HTTP POST Request Handler bileşeninin search.do dosyasının bilinmeyen bir bölümünü etkilemektedir. style argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) açığına yol açmaktadır. Saldırı uzaktan başlatılabilir. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Bu sorunun giderilmesi için bir yama uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-235611'dir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünMingsoft Mcms
Yayın28 Tem 2023
İlk görülme28 Tem 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- net.mingsoft:ms-mcms5.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mingsoft mcms | v ≤ 5.3.1 | — |
| net.mingsoft:ms-mcmsMaven | v < 5.3.2 | 5.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.