CVE-2025-45388
Açıklama
Wagtail CMS 6.4.1, belge yükleme işlevinde Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Saldırganlar, bir PDF dosyası içerisine kötü amaçlı kod enjekte edebilirler. Bir kullanıcı CMS arayüzünde belgeye tıkladığında, yüklenen kod çalışır. NOT: Bu durum Tedarikçi tarafından şu gerekçeyle tartışmalıdır: "Yüklenen dosyaların Wagtail dışındaki bir yöntem kullanılarak sunulduğunda (ki bunun varsayılan olduğu kabul edilmektedir), geliştiriciden ek yapılandırma gerektiği iyi belgelenmiştir; çünkü Wagtail bunların nasıl sunulacağını kontrol edemez. ... Örneğin, bir Wagtail örneği dosyaları AWS S3'e yükleyecek şekilde yapılandırılmışsa, Wagtail bunların nasıl sunulacağına dair izinleri veya sunum sırasında kullanılan hiçbir başlığı kontrol edemez (S3'ün bir kısıtlamasıdır)."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wagtail CMS | 6.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.