CVE-2024-34061
Açıklama
changedetection.io; ücretsiz ve açık kaynaklı bir web sayfası değişiklik algılama, web sitesi izleme, stok takip ve bildirim servisidir. Etkilenen sürümlerde, notification_urls parametresindeki girdinin işlenmemesi uygulama içerisinde javascript yürütülmesine neden olmaktadır. Yansıtılan (reflected) XSS zafiyeti, bir URL veya POST verisinden gelen kullanıcı girdisinin depolanmadan sayfaya yansıtılmasıyla ortaya çıkar ve böylece saldırganın kötü amaçlı içerik enjekte etmesine olanak tanır. Bu sorun 0.45.22 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- changedetection-io0.45.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| changedetection-ioPyPI | v < 0.45.22 | 0.45.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.