CVE-2024-54775

Orta

Açıklama

Dcat-Admin v2.2.0-beta ve v2.2.2-beta sürümleri, /admin/auth/menu ve /admin/auth/extensions üzerinden bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

ÜrünDcatadmin Dcat Admin

Yayın27 Ara 2024

İlk görülme27 Ara 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dcatadmin dcat_admin	2.2.0, 2.2.2	—
dcat/laravel-adminPackagist	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.