CVE-2024-39031
Açıklama
Silverpeas Core <= 6.3.5 sürümünde, Mes Agendas özelliğinde bir kullanıcı yeni etkinlikler oluşturabilir ve bunları takvimine ekleyebilir. Ayrıca kullanıcılar, yöneticiler de dahil olmak üzere aynı etki alanındaki diğer kişileri bu etkinliklere davet edebilir. Standart bir kullanıcı, etkinlik oluştururken "Titre" ve "Description" alanlarına bir XSS yükü enjekte edebilir ve ardından yöneticiyi veya herhangi bir kullanıcıyı etkinliğe ekleyebilir. Davet edilen kullanıcı (kurban), kendi profilini görüntülediğinde, etkinliğe tıklamasa bile yük onun tarafında yürütülecektir.
Nasıl düzeltilir
- silverpeas silverpeas6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silverpeas silverpeas | v < 6.4 | 6.4 |
| org.silverpeas.core:silverpeas-core-rsMaven | v ≤ 6.3.5 | — |
| org.silverpeas.core:silverpeas-core-webMaven | v ≤ 6.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.