CVE-2025-30342
Açıklama
OpenSlides 4.2.5 öncesi sürümlerde bir XSS sorunu keşfedilmiştir. Moderatör Notları veya Gündem Konuları gibi açıklamalar gönderilirken, gönderilen metni biçimlendirmeye olanak tanıyan bir düzenleyici gösterilir. Bu durum, çeşitli HTML öğelerinin eklenmesine izin verir. Bir SCRIPT öğesi eklenmeye çalışıldığında, yansıtılırken düzgün şekilde kodlanır; ancak bağlantılara öznitelikler eklemek mümkündür ve bu da onmouseover özniteliği ve diğerleri aracılığıyla JavaScript enjeksiyonuna olanak tanır. Bir kullanıcı böyle hazırlanmış bir bağlantının üzerine fareyle geldiğinde, JavaScript söz konusu kullanıcının oturumunda yürütülür.
Nasıl düzeltilir
- openslides openslides4.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openslides openslides | v < 4.2.5 | 4.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.