CVE-2024-47826
Açıklama
eLabFTW, araştırma laboratuvarları için açık kaynaklı bir elektronik laboratuvar defteridir. 5.1.5 öncesindeki sürümlerde bulunan bir güvenlik açığı, saldırganın "experiments.php" (gösterim modu), "database.php" (gösterim modu) veya "search.php" sayfalarına rastgele HTML etiketleri enjekte etmesine olanak tanır. Bu durum, genişletilmiş arama dizesinde HTML kodu sağlanarak gerçekleştirilir ve bu kod daha sonra kullanıcıya hata mesajı içinde geri görüntülenir. Bu, enjekte edilen HTML'in kırmızı bir "uyarı/tehlike" kutusunda görüneceği ve bir hata mesajının parçası olacağı anlamına gelir. Diğer bazı güvenlik önlemleri nedeniyle, bu saldırı üzerinden rastgele JavaScript yürütmek mümkün değildir. Bu nedenle, saldırının etkisinin düşük olduğu değerlendirilmektedir. Kullanıcıların yamayı almak için en az 5.1.5 sürümüne yükseltme yapmaları önerilir. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- elabftw elabftw5.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elabftw elabftw | v < 5.1.5 | 5.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.