CVE-2024-41572
Açıklama
Learning with Texts (LWT) 2.0.3 sürümü siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Uygulamanın, URL parametrelerindeki özel karakterleri filtrelemeyen belirli bir fonksiyonu bulunmaktadır. Uzaktaki saldırganlar yetkisiz bir şekilde JavaScript kodu enjekte edebilir. Bu zafiyeti istismar eden saldırganlar, kullanıcı kimlik bilgilerini çalabilir veya kötü amaçlı betikler enjekte etmek ya da kullanıcıları kötü amaçlı sitelere yönlendirmek gibi eylemler gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lang-learn-guy learning_with_texts | 2.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.