CVE-2024-58297
Orta
Açıklama
PyroCMS v3.0.1, yönetici yönlendirme yapılandırmasında saldırganların kötü amaçlı betikler enjekte etmesine olanak tanıyan bir kalıcı siteler arası betik çalıştırma (XSS) güvenlik açığı içerir. Saldırganlar, yöneticiler yönlendirmeler sayfasını görüntülediğinde rastgele JavaScript çalıştırmak için 'Redirect From' alanına bir yük ekleyebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Pyrocms
Yayın11 Ara 2025
İlk görülme11 Ara 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyrocms pyrocms | 3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.