CVE-2024-5310

Düşük

Açıklama

JFinalCMS'in 20221020 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, /admin/content dosyasının bilinmeyen bir kısmını etkilemektedir. Title parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-266121 tanımlayıcısı atanmıştır.

ÖnemDüşük

CVSS2.4

İstismar olasılığı—

ÜrünHeyewei Jfinalcms

Yayın24 May 2024

İlk görülme24 May 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

heyewei jfinalcms20221020 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
heyewei jfinalcms	v < 20221020	20221020

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.