CVE-2024-11321
Orta
Açıklama
Hi e-learning Learning Management System (LMS) ürününde, Web Sayfası Oluşturma Sırasında Girdinin Uygunsuz Nötrleştirilmesi (XSS veya 'Cross-site Scripting') güvenlik açığı, Yansıtılmış XSS'e (Reflected XSS) olanak tanır. Bu sorun, Learning Management System (LMS) ürününün 06.12.2024 öncesi sürümlerini etkiler.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünLearning Management System (LMS)
Yayın6 Ara 2024
İlk görülme6 Ara 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Hi e-learning Learning Management System (LMS)06.12.2024 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hi e-learning Learning Management System (LMS) | v < 06.12.2024 | 06.12.2024 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.