CVE-2023-5917

Düşük

Açıklama

phpBB 3.3.10 sürümüne kadar olan versiyonlarda sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, Smiley Pack Handler bileşeninin phpBB/includes/acp/acp_icons.php dosyasındaki main fonksiyonunu etkilemektedir. pak argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. 3.3.11 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama ccf6e6c255d38692d72fcb613b113e6eaa240aac olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-244307'dir.

ÖnemDüşük

CVSS2.4

İstismar olasılığı—

Ürün

Phpbb

Yayın2 Kas 2023

İlk görülme2 Kas 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

phpbb phpbb3.3.11 ya da sonraki bir sürüm
phpbb/phpbb3.3.11 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
phpbb phpbb	v < 3.3.11	3.3.11
phpbb/phpbbPackagist	v < 3.3.11	3.3.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.