CVE-2025-0546
Orta
Açıklama
Mevzuattr Software MevzuatTR ürünündeki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (XSS veya 'Siteler Arası Betik Çalıştırma') ve İşlenen Kullanıcı Arayüzü Katmanlarının veya Çerçevelerinin Uygun Şekilde Kısıtlanmaması zafiyeti; Phishing, iFrame Overlay, Clickjacking ve Forceful Browsing işlemlerine olanak tanır. Bu sorun yüksek ayrıcalıklar gerektirir. Bu sorun MevzuatTR'nin 12.02.2025 öncesi sürümlerini etkilemektedir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünMevzuatTR
Yayın17 Eyl 2025
İlk görülme17 Eyl 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-1021CWE-1021
Nasıl düzeltilir
Güncelleyin
- Mevzuattr Software MevzuatTR12.02.2025 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mevzuattr Software MevzuatTR | v < 12.02.2025 | 12.02.2025 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.