CVE-2024-37160
Orta
Açıklama
Formwork, düz dosya tabanlı bir İçerik Yönetim Sistemi'dir (CMS). Bir saldırgan (yönetici ayrıcalığı gerektirir), /panel/options/site üzerinden site seçeneklerini değiştirerek rastgele web betikleri çalıştırabilir. Bu tür bir saldırı kalıcılık sağlamak için uygundur ve tüm sayfalardaki (kontrol paneli hariç) ziyaretçileri etkiler. Bu güvenlik açığı 1.13.1 sürümünde giderilmiştir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünFormwork
Yayın7 Haz 2024
İlk görülme7 Haz 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- formwork_project formwork1.13.1 ya da sonraki bir sürüm
- getformwork/formwork1.13.1, 2.0.0-beta.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| formwork_project formwork | v < 1.13.1 | 1.13.1 |
| getformwork/formworkPackagist | v < 1.13.1, 2.0.0-beta.1 ≤ v < 2.0.0-beta.2 | 1.13.1, 2.0.0-beta.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.