CVE-2024-34467

Orta

Açıklama

ThinkPHP 8.0.3, think_exception.tpl dosyasındaki fonksiyon argüman değerlerinin yetersiz filtrelenmesi nedeniyle uzaktan saldırganların XSS istismar etmesine izin verir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Thinkphp

Yayın4 May 2024

İlk görülme4 May 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

topthink/framework8.0.4, 6.1.5, 6.0.17 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
thinkphp thinkphp	8.0.3	—
topthink/frameworkPackagist	8.0.0 ≤ v < 8.0.4, 6.1.0 ≤ v < 6.1.5, v < 6.0.17	8.0.4, 6.1.5, 6.0.17

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.