CVE-2024-25973
Açıklama
Frentix GmbH OpenOlat LMS, birden fazla saklı siteler arası betik çalıştırma (XSS) zafiyetinden etkilenmektedir. Grup oluşturma veya düzenleme yetkisine sahip bir saldırgan, XSS yükü içeren bir isimle kurs oluşturabilir. Ayrıca, katalog (alt kategori) oluşturma veya yeniden adlandırma izinlerine sahip saldırganlar, isim alanına filtrelenmemiş girdi girebilirler. Buna ek olarak, müfredat oluşturmasına izin verilen saldırganlar da isim alanına filtrelenmemiş girdi girebilmektedir. Bu durum, bir saldırganın mağdurun izinleriyle kullanıcı tarayıcısı bağlamında saklı JavaScript kodu çalıştırmasına olanak tanır.
Nasıl düzeltilir
- frentix openolat18.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frentix openolat | v < 18.1.6 | 18.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.