CVE-2024-56507
Açıklama
LinkAce, favori web sitelerinin bağlantılarını toplamak için kullanılan self-hosted bir arşivdir. 1.15.6 sürümünden önce LinkAce'de yansıtılan bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu sorun, kullanıcı girişinin HTML yanıtında yansıtılmadan önce uygun şekilde temizlenmediği veya kodlanmadığı "Edit Link" modülünün "URL" alanında meydana gelmektedir. Bu durum, saldırganların kurbanın tarayıcısı bağlamında rastgele JavaScript kodu enjekte etmesine ve çalıştırmasına olanak tanıyarak potansiyel oturum çalma, veri hırsızlığı ve yetkisiz işlemlere yol açabilir. Bu zafiyet 1.15.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- linkace linkace1.15.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linkace linkace | v < 1.15.6 | 1.15.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.