CVE-2025-49139
Açıklama
HAX CMS PHP, kullanıcıların mikro site evrenlerini bir PHP arka ucu ile yönetmelerine olanak tanır. Versiyon 11.0.0 öncesinde, HAX site düzenleyicisinde kullanıcılar, başka bir siteyi bir iframe içinde yüklemek için bir web sitesi bloğu oluşturabilirler. Uygulama, kullanıcıların web sitesi bloğunda bir hedef URL belirtmesine izin verir. HAX sitesi ziyaret edildiğinde, istemcinin tarayıcısı belirtilen URL'ye sorgu gönderir. Kimliği doğrulanmış bir saldırgan, Responder veya benzeri bir araç çalıştıran ve kendi kontrolündeki bir sunucuya yönlendirilmiş bir web sitesi bloğu içeren bir HAX sitesi oluşturabilir. Saldırgan daha sonra, kimlik bilgilerini toplamak amacıyla başka bir kullanıcıyı kötü amaçlı HAX sitesini ziyaret etmeye ikna ederek bir oltalama saldırısı gerçekleştirebilir. Versiyon 11.0.0, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- psu haxcms-nodejs11.0.0 ya da sonraki bir sürüm
- psu haxcms-php11.0.0 ya da sonraki bir sürüm
- @haxtheweb/haxcms-nodejs11.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| psu haxcms-nodejs | v < 11.0.0 | 11.0.0 |
| psu haxcms-php | v < 11.0.0 | 11.0.0 |
| @haxtheweb/haxcms-nodejsnpm | v < 11.0.0 | 11.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.