CVE-2024-26495
Orta
Açıklama
Friendica'nın v.2023.12 sonrası versiyonlarında bulunan Siteler Arası Betik Çalıştırma (XSS) zafiyeti; uzak bir saldırganın, gönderi içeriği ve gönderi yorumları fonksiyonundaki BBCode etiketleri aracılığıyla rastgele kod çalıştırmasına ve hassas bilgileri elde etmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünFriendica
Yayın3 Nis 2024
İlk görülme3 Nis 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- friendica friendica2024.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| friendica friendica | 2023.12 ≤ v < 2024.03 | 2024.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.