CVE-2023-4493
Açıklama
Easy Address Book Web Server 1.6 versiyonunda, (firstname, homephone, lastname, lastname, middlename, workaddress, workcity, workcountry, workphone, workstate, workzip) gibi birden fazla parametreyi etkileyen users_admin.ghp dosyası üzerinden saklanan siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyet, uzaktaki bir saldırganın uygulama içerisinde kötü amaçlı bir JavaScript yükü depolamasına ve bu yükün sayfa yüklendiğinde çalıştırılmasına olanak tanıyarak bütünlük kaybına yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| easy_address_book_web_server_project easy_address_book_web_server | 1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.