CVE-2024-50346
Açıklama
WebFeed, Firefox/Chrome için hafif bir web besleme okuyucu uzantısıdır. WebFeed'deki birden fazla HTML injection zafiyeti, CSRF ve UI spoofing saldırılarına yol açabilir. Uzaktaki bir saldırgan, kötü amaçlı RSS beslemeleri sağlayabilir ve mağdur kullanıcıyı WebFeed kullanarak bunları ziyaret etmeye çekebilir. Saldırgan daha sonra uzantı sayfasına kötü amaçlı HTML enjekte edebilir ve mağduru, kendi kimlik bilgileriyle rastgele sitelere HTTP istekleri göndermesi konusunda kandırabilir. Kullanıcılar, WebFeed aracılığıyla kötü amaçlı RSS beslemelerini ziyaret ettiklerinde CSRF saldırılarına karşı savunmasız kalırlar. Rastgele web sitelerinde kullanıcı adına istenmeyen işlemler gerçekleştirilebilir. Bu sorun 0.9.2 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| taoso webfeed | < 0.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.