CVE-2023-6609
Açıklama
osCommerce 4'te bir güvenlik açığı bulundu. Sorunlu olarak sınıflandırıldı. Bu, /b2b-supermarket/catalog/all-products dosyasının bilinmeyen bir bölümünü etkiliyor. keywords argümanının %27%22%3E%3Cimg%2Fsrc%3D1+onerror%3Dalert%28document.cookie%29%3E girdisiyle manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açıyor. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-247245 tanımlayıcısı atanmıştır. NOT: Bu açıklama hakkında satıcıyla erken iletişime geçildi ancak satıcı hiçbir şekilde yanıt vermedi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oscommerce oscommerce | 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.