CVE-2025-40989
Açıklama
Creativeitem tarafından geliştirilen Ekushey CRM v5.0'da, "/ekushey/index.php/client/project_message/add/xxx" aracılığıyla kullanıcı girdilerinin düzgün doğrulanmaması nedeniyle, POST yöntemiyle "message" parametresini etkileyen depolanmış Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı bulunmaktadır. Bu güvenlik açığı, uzak bir saldırganın kimliği doğrulanmış bir kullanıcıya özel olarak hazırlanmış bir sorgu göndermesine ve kullanıcının çerez oturum bilgilerini çalmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| creativeitem ekushey_project_manager_crm | 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.