CVE-2025-30158
Açıklama
NamelessMC, Minecraft sunucuları için ücretsiz, kullanımı kolay ve güçlü bir web sitesi yazılımıdır. Versiyon 2.1.4 ve öncesinde forum; kullanıcıların forum konuları/yorumları/akış içerisine, iframe öğesinin genişlik ve yükseklik öznitelikleri üzerinde herhangi bir kısıtlama olmaksızın iframe elementleri yerleştirmesine izin vermektedir. Bu durum, kimliği doğrulanmış bir saldırganın, forum kullanıcı arayüzünü engelleyen ve normal kullanıcı etkileşimlerini bozan aşırı boyutlu iframe'ler enjekte ederek kullanıcı arayüzü tabanlı bir hizmet reddi (DoS) gerçekleştirmesine olanak tanır. Bu sorun versiyon 2.2.0 ile düzeltilmiştir.
Nasıl düzeltilir
- namelessmc nameless2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| namelessmc nameless | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.