CVE-2023-49117
Orta
Açıklama
PowerCMS (6 Serisi, 5 Serisi ve 4 Serisi) depolanan siteler arası betik çalıştırma (XSS) güvenlik açığı içeriyor. Bu güvenlik açığı istismar edilirse, oturum açmış bir kullanıcının web tarayıcısında rastgele bir betik çalıştırılabilir. Desteklenmeyen (Yaşam Sonu, EOL) PowerCMS 3 Serisi ve önceki tüm sürümlerin de bu güvenlik açığından etkilendiğini unutmayın.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünAlfasado Powercms
Yayın26 Ara 2023
İlk görülme26 Ara 2023
Nasıl düzeltilir
Güncelleyin
- alfasado powercms4.55, 5.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alfasado powercms | v < 4.55, 5.0 ≤ v < 5.25, 6.0 ≤ v ≤ 6.31 | 4.55, 5.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.