CVE-2024-11626

Yüksek

Açıklama

Progress Sitefinity'de, CMS arka uç (yönetim bölümü) web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi (XSS veya 'siteler arası betik çalıştırma') zafiyeti bulunmaktadır. Bu sorun şu Sitefinity sürümlerini etkilemektedir: 4.0 ile 14.4.8142 arası, 15.0.8200 ile 15.0.8229 arası, 15.1.8300 ile 15.1.8327 arası ve 15.2.8400 ile 15.2.8421 arası.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

Ürün

Progress Sitefinity

Yayın7 Oca 2025

İlk görülme7 Oca 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

progress sitefinity14.4.8143, 15.0.8230, 15.1.8328, 15.2.8422 ya da sonraki bir sürüm

Üretici duyuruları

community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerabilities-CVE-2024-11625-and-CVE-2024-11626-January-2025

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
progress sitefinity	4.0 ≤ v < 14.4.8143, 15.0.8200 ≤ v < 15.0.8230, 15.1.8300 ≤ v < 15.1.8328, 15.2.8400 ≤ v < 15.2.8422	14.4.8143, 15.0.8230, 15.1.8328, 15.2.8422

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.