CVE-2025-50848
Açıklama
CS Cart 4.18.3 sürümünde, saldırganların rastgele kod çalıştırmasına izin veren bir dosya yükleme zafiyeti keşfedilmiştir. CS Cart 4.18.3, erişildiğinde doğrudan tarayıcıda işlenen HTML dosyalarının kısıtlanmamış şekilde yüklenmesine izin vermektedir. Bu durum; bir saldırganın, kimlik bilgisi toplamak için sahte bir giriş formu veya siteler arası betik çalıştırma (XSS) saldırıları için betikler gibi kötü amaçlı içerikler barındıran özel olarak hazırlanmış bir HTML dosyası yüklemesine olanak tanır. İçerik güvenilir bir alan adından sunulduğu için, diğer kullanıcılara yönelik başarılı oltalama veya betik yürütme olasılığını önemli ölçüde artırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cs-cart cs-cart | 4.18.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.