CVE-2025-27823
Orta
Açıklama
Backdrop CMS için 1.x-1.0.5 öncesindeki Mail Disguise modülünde bir sorun keşfedildi. Bu modül, bir web sitesinin e-posta adreslerini gizlemesine olanak tanır ve spambotların bunları toplamasını engellemelidir. Modül, bağlantılardaki data öznitelik değerini yeterince doğrulamamakta, bu da potansiyel olarak bir siteler arası betik çalıştırma (XSS) zafiyetine yol açmaktadır. Bu durum, saldırganın sayfaya data öznitelikleri içeren bağlantı (<a>) HTML öğeleri ekleyebilmesi gerekliliği ile hafifletilmektedir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünMail Disguise
Yayın7 Mar 2025
İlk görülme7 Mar 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- backdropcms Mail Disguise1.x-1.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| backdropcms Mail Disguise | v < 1.x-1.0.5 | 1.x-1.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.