CVE-2023-4136

Yüksek

Açıklama

Windows, MacOS, Linux, x86, ARM, 64 bit üzerinde çalışan CrafterCMS Engine'deki web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('Cross-site Scripting') zafiyeti, Reflected XSS'e izin vermektedir. Bu sorun şu CrafterCMS sürümlerini etkilemektedir: 4.0.0 ile 4.0.2 arası ve 3.1.0 ile 3.1.27 arası.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

ÜrünCraftercms

Yayın3 Ağu 2023

İlk görülme3 Ağu 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

org.craftercms:crafter-engine4.0.3, 3.1.28 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
craftercms craftercms	3.1.0 ≤ v ≤ 3.1.27, 4.0.0 ≤ v ≤ 4.0.2	—
org.craftercms:crafter-engineMaven	4.0.0 ≤ v < 4.0.3, 3.1.0 ≤ v < 3.1.28	4.0.3, 3.1.28

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.