CVE-2024-3081
Açıklama
EasyCorp EasyAdmin 4.8.9 ve öncesi sürümlerinde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırıldı. Bu güvenlik açığından Autocomplete bileşeninin assets/js/autocomplete.js dosyasındaki Autocomplete fonksiyonu etkilenmektedir. item argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. 4.8.10 sürümüne yükseltme bu sorunu giderebilmektedir. Yamanın tanımlayıcısı 127436e4c3f56276d548070f99e61b7234200a11'dir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-258613 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| easycorp easyadmin | v ≤ 4.8.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.