CVE-2024-6526
Açıklama
CodeIgniter Ecommerce-CodeIgniter-Bootstrap'in 1998845073cf433bc6c250b0354461fbd84d0e03 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir zafiyet bulunmuştur. Bu durum bilinmeyen bir bölümü etkilemektedir. search_title/catName/sub/name/categorie argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın tanımlayıcısı 1b3da45308bb6c3f55247d0e99620b600bd85277 şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyete VDB-270369 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- ecommerce-codeigniter-bootstrap_project ecommerce-codeigniter-bootstrap2024-07-03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ecommerce-codeigniter-bootstrap_project ecommerce-codeigniter-bootstrap | v < 2024-07-03 | 2024-07-03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.