CVE-2024-47817
Açıklama
Lara-zeus Dynamic Dashboard, web sitenizin açılış sayfası ve filament paneli için widget'ları yönetmenin basit bir yoludur; Lara-zeus artemis ise lara-zeus ekosistemi için tema koleksiyonudur. Bir paragraf widget'ına iletilen değerler geçerli değilse ve belirli bir karakter kümesi içeriyorsa, uygulamalar, paragraf widget'ının oluşturulduğu bir sayfayı açan kullanıcıya karşı XSS saldırısına karşı savunmasızdır. Kullanıcıların, danışmanlık meta verilerinde ayrıntıları belirtilen uygun düzeltme sürümlerine yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- lara-zeus/dynamic-dashboard3.0.2 ya da sonraki bir sürüm
- lara-zeus/artemis1.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lara-zeus/dynamic-dashboardPackagist | 3.0.0 ≤ v < 3.0.2 | 3.0.2 |
| lara-zeus/artemisPackagist | 1.0.0 ≤ v < 1.0.7 | 1.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.