CVE-2024-52300
Kritik
Açıklama
macro-pdfviewer, Mozilla pdf.js kullanan bir XWiki PDF Görüntüleyici Makrosudur. PDF görüntüleyici makrosunun width parametresi uygun şekilde temizlenmediğinden, sayfa düzenleyebilen herhangi bir kullanıcı için XSS imkanı tanımaktadır. Bir yönetici kötü amaçlı kod içeren sayfayı ziyaret ettiğinde, XSS tüm XWiki kurulumunun gizliliğini, bütünlüğünü ve erişilebilirliğini etkileyebilir. Bu sorun 2.5.6 sürümünde düzeltilmiştir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Xwiki Pdf Viewer Macro
Yayın13 Kas 2024
İlk görülme13 Kas 2024
Zayıflık türüCWE-80CWE-80
Nasıl düzeltilir
Güncelleyin
- xwiki pdf_viewer_macro2.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki pdf_viewer_macro | v < 2.5.6 | 2.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.