CVE-2025-53324

Yüksek

Açıklama

CodeYatri Gutenify gutenify bileşenindeki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi ('Siteler Arası Betik Çalıştırma') zafiyeti, Depolanmış XSS'e izin vermektedir. Bu sorun, Gutenify'ın n/a sürümünden <= 1.5.7 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı14. yüzdelik%0,2
ÜrünGutenify
Yayın6 Kas 2025
İlk görülme6 Kas 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
CodeYatri Gutenifyv ≤ 1.5.7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-53324 · Gutenify · Dark Radar