CVE-2024-5379

Düşük

Açıklama

JFinalCMS'in 20240111 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu sorun problemli olarak derecelendirilmiştir. Söz konusu açık, /admin/template dosyasının bazı bilinmeyen işlemlerini etkilemektedir. directory parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-266291'dir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünHeyewei Jfinalcms

Yayın26 May 2024

İlk görülme26 May 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

heyewei jfinalcms20240111 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
heyewei jfinalcms	v < 20240111	20240111

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.