CVE-2025-48883
Orta
Açıklama
Chrome PHP, kullanıcıların PHP üzerinden chrome/chromium'u headless modda kullanmalarına olanak tanır. Versiyon 1.14.0 öncesinde, CSS Selector ifadeleri uygun şekilde kodlanmamaktadır ve bu durum XSS (siteler arası betik çalıştırma) zafiyetlerine yol açabilir. Bu sorun v1.14.0 sürümünde giderilmiştir. Geçici bir çözüm olarak, yükseltme yapamayan kullanıcılar seçicilerine manuel olarak kodlama uygulayabilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünChrome-php/chrome
Yayın30 May 2025
İlk görülme30 May 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- chrome-php/chrome1.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chrome-php/chromePackagist | v < 1.14.0 | 1.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.