CVE-2024-35239
Düşük
Açıklama
Umbraco Commerce açık kaynaklı bir dotnet web forms çözümüdür. Etkilenen sürümlerde, Formları düzenleme yetkisine sahip kimliği doğrulanmış bir kullanıcı, Form bileşenlerine güvenli olmayan kodlar enjekte edebilir. Bu sorun, yamalanmış sürümlerden birine (13.0.1, 12.2.2, 10.5.3, 8.13.13) yükseltme yaptıktan sonra TitleAndDescription:AllowUnsafeHtmlRendering yapılandırılarak hafifletilebilir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
Ürün
Umbraco Forms
Yayın28 May 2024
İlk görülme28 May 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- umbraco umbraco_forms8.13.13, 10.5.3, 12.2.2, 13.0.1 ya da sonraki bir sürüm
- Umbraco.Forms13.0.1, 12.2.2, 10.5.3, 8.13.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| umbraco umbraco_forms | v < 8.13.13, 9.0.0 ≤ v < 10.5.3, 11.0.0 ≤ v < 12.2.2, 13.0.0 ≤ v < 13.0.1 | 8.13.13, 10.5.3, 12.2.2, 13.0.1 |
| Umbraco.FormsNuGet | 13.0.0 ≤ v < 13.0.1, 12.0.0 ≤ v < 12.2.2, 10.0.0 ≤ v < 10.5.3, 8.0.0 ≤ v < 8.13.13 | 13.0.1, 12.2.2, 10.5.3, 8.13.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.