CVE-2025-52203
Açıklama
DevaslanPHP project-management v1.2.4 sürümünde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Zafiyet, kullanıcı tarafından sağlanan girdileri uygun şekilde temizlemeyen Ticket Name alanında yer almaktadır. Kimliği doğrulanmış bir saldırgan, bu alana kötü amaçlı JavaScript yükleri enjekte edebilir ve bunlar daha sonra veritabanına kaydedilir. Meşru bir kullanıcı giriş yaptığında ve Dashboard paneline yönlendirildiğinde, kimlik doğrulamanın ardından kötü amaçlı betik kullanıcının tarayıcı bağlamında otomatik olarak çalışır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| devaslanphp project_management | 1.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.