CVE-2024-5851
Açıklama
playSMS 1.4.7 sürümüne kadar olan versiyonlarda sorunlu olarak sınıflandırılan bir zafiyet bulunmuştur. SMS Schedule Handler bileşeninin /index.php?app=main&inc=feature_schedule&op=list dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. name/message argümanının manipülasyonu temel siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. 1.4.8 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 7a88920f6b536c6a91512e739bcb4e8adefeed2b'dir. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyetin tanımlayıcısı VDB-267912'dir. NOT: Kod yöneticisi bu açıklama hakkında önceden bilgilendirilmiş ve mümkün olan en kısa sürede bir düzeltme hazırlamaya istekli olmuştur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| playSMS | 1.4.0, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.