CVE-2023-41316
Açıklama
Tolgee açık kaynaklı bir yerelleştirme platformudur. Org Name alanında doğrulama eksikliği nedeniyle kötü niyetli bir aktör, mağdurlara HTML enjekte edilmiş kod içeren e-postalar gönderebilir. Kayıtlı kullanıcılar, Tolgee örneğinden diğer kullanıcılara gönderilen temizlenmemiş e-postalara HTML enjekte edebilir. Bu temizlenmemiş HTML, meşru kuruluş davetleri gibi görünen davet e-postalarında yer alır. Kötü niyetli aktörler kullanıcıları zararlı bir web sitesine yönlendirebilir veya kullanıcının tarayıcısı bağlamında javascript çalıştırabilir. Bu güvenlik açığı 3.29.2 sürümünde giderilmiştir. Kullanıcıların yükseltme yapması önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- tolgee tolgee3.29.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tolgee tolgee | v < 3.29.2 | 3.29.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.