CVE-2025-51411
Açıklama
Institute-of-Current-Students v1.0 sürümünde, /postquerypublic uç noktasındaki email parametresi üzerinden yansıtılan bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Uygulama, kullanıcı girişini HTML yanıtında yansıtmadan önce uygun şekilde temizleyememektedir. Bu durum, kimliği doğrulanmamış saldırganların, kurbanları özel olarak hazırlanmış bir URL'yi ziyaret etmeye veya kötü amaçlı bir formu göndermeye ikna ederek, kurbanın tarayıcısı bağlamında rastgele JavaScript kodu enjekte etmesine ve çalıştırmasına olanak tanır. Başarılı bir istismar; oturum çalma, kimlik bilgisi hırsızlığı veya diğer istemci tarafı saldırılara yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vishalmathur institute-of-current-students | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.