CVE-2024-53255
Açıklama
BoidCMS, basit web siteleri ve bloglar oluşturmak için geliştirilmiş, PHP kullanan ve veritabanı olarak JSON kullanan ücretsiz ve açık kaynaklı bir flat file CMS'dir. Etkilenen sürümlerde, /admin?page=media uç noktasındaki file parametresinde yansıtılmış bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır ve bu durum bir saldırganın rastgele JavaScript kodu enjekte etmesine olanak tanır. Bu kod; kullanıcının oturum çerezini çalmak, kimlik avı saldırıları gerçekleştirmek veya web sitesinin görünümünü bozmak için kullanılabilir. Bu sorun 2.1.2 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- boidcms boidcms2.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boidcms boidcms | v < 2.1.2 | 2.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.