CVE-2025-30345
Açıklama
OpenSlides 4.2.5 öncesi sürümlerde bir sorun tespit edildi. chat_group.create eylemi aracılığıyla yeni sohbetler oluşturulurken kullanıcı, sohbetin adını belirleyebilmektedir. SCRIPT gibi bazı HTML öğeleri filtrelenirken diğerleri filtrelenmemektedir. Çoğu durumda HTML varlıkları düzgün şekilde kodlanmaktadır ancak sohbetler veya bu sohbetlerdeki mesajlar silindiğinde bu durum geçerli değildir. Bu durum, saldırganların işlenen web sitesinin düzenine müdahale etmesine potansiyel olarak izin verir; ancak mağdurların silinen sohbetlere veya silinen mesajlara tıklaması düşük bir ihtimaldir.
Nasıl düzeltilir
- openslides openslides4.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openslides openslides | v < 4.2.5 | 4.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.