CVE-2024-32981
Açıklama
Silverstripe framework, Silverstripe CMS için temel oluşturan PHP framework'üdür. Etkilenen sürümlerde, CMS içinde içerik düzenleme yetkisine sahip kötü niyetli bir aktör, sunucuya özel olarak hazırlanmış kodlanmış bir yük göndererek sitenin ön yüzünde bir JavaScript yükü enjekte edebilir. Yük istemci tarafında temizlenmekte ancak sunucu tarafındaki temizleme işlemi bunu yakalayamamaktadır. Sunucu tarafı temizleme mantığı, bu tür saldırılara karşı temizleme yapacak şekilde sürüm 5.2.16'da güncellenmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- silverstripe framework5.2.16 ya da sonraki bir sürüm
- silverstripe/framework5.2.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silverstripe framework | v < 5.2.16 | 5.2.16 |
| silverstripe/frameworkPackagist | v < 5.2.16 | 5.2.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.