CVE-2024-29139
Yüksek
Açıklama
Mark Tilly MyCurator Content Curation ürününde Web Sayfası Oluşturma Sırasında Girdinin Uygunsuz Nötrleştirilmesi ('Siteler Arası Betik Çalıştırma') güvenlik açığı, Yansıtılmış XSS'e olanak tanır. Bu sorun, MyCurator Content Curation ürününün n/a sürümünden 3.76 sürümüne kadar olan sürümlerini etkiler.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünMyCurator Content Curation
Yayın19 Mar 2024
İlk görülme19 Mar 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mark Tilly MyCurator Content Curation | v ≤ 3.76 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.