CVE-2025-48958
Açıklama
Froxlor açık kaynaklı bir sunucu yönetim yazılımıdır. Versiyon 2.2.6 öncesinde, müşteri hesap portalındaki bir HTML Injection zafiyeti, saldırganın e-posta bölümüne kötü amaçlı HTML yükleri yerleştirmesine olanak tanır. Bu durum; kullanıcıların kötü amaçlı harici web sitelerine yönlendirilmesi yoluyla kimlik avı saldırılarına, kimlik bilgileri hırsızlığına ve itibar kaybına yol açabilir. Zafiyet, kimlik doğrulaması gerektirmeden kullanıcı girdisi aracılığıyla istismar edilebildiği için orta seviye şiddete sahiptir. Versiyon 2.2.6 bu sorunu gidermektedir.
Nasıl düzeltilir
- froxlor froxlor2.2.6 ya da sonraki bir sürüm
- froxlor/froxlor2.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| froxlor froxlor | v < 2.2.6 | 2.2.6 |
| froxlor/froxlorPackagist | v < 2.2.6 | 2.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.