CVE-2025-41000
Açıklama
UXB London tarafından geliştirilen BoomCMS v9.1.4 sürümünde Cross-Frame Scripting (XFS) zafiyeti bulunmaktadır. XFS, belirli tarayıcı hatalarını kullanarak JavaScript aracılığıyla kullanıcıları gözetleyen bir web saldırı tekniğidir. Bu tür saldırılar sosyal mühendisliğe dayalıdır ve tamamen kullanıcının seçtiği tarayıcıya bağlıdır; bu nedenle web uygulaması güvenliği için düşük düzeyde bir tehdit olarak algılanmaktadır. Bu zafiyet yalnızca eski tarayıcılarda çalışmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BoomCMS BoomCMS | 9.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.