CVE-2025-52037
Orta
Açıklama
NotesCMS içerisinde orta seviye olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu açıktan /index.php?route=sites sayfası etkilenmektedir. Hizmet açıklamalarının başlığının manipüle edilmesi, saklanan bir XSS zafiyetine yol açmaktadır. Sorunun 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 tarihli (2024-05-08) commit itibarıyla kaynak kodda mevcut olduğu onaylanmış ve 95322c5121dbd7070f3bd54f2848079654a0a8ea tarihli (2025-03-31) commit ile düzeltilmiştir. Saldırı uzaktan gerçekleştirilebilir. Zafiyetin CWE Tanımı: CWE-79.
ÖnemOrta
CVSS6.1
İstismar olasılığı9. yüzdelik%0,2
ÜrünExe-system Notescms
Yayın26 Ağu 2025
İlk görülme26 Ağu 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- exe-system notescms2025-03-31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exe-system notescms | 2024-05-08 ≤ v < 2025-03-31 | 2025-03-31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.