CVE-2025-53904
Düşük
Açıklama
The Scratch Channel, bu yazının yazıldığı sırada geliştirme aşamasında olan bir haber web sitesidir. `/api/admin.js` dosyası, web sitesini siteler arası betik çalıştırma (XSS) saldırısına karşı savunmasız hale getirebilecek kod içermektedir. Yayın tarihi itibarıyla bilinen bir yama bulunmamaktadır.
ÖnemDüşük
CVSS1.3
İstismar olasılığı—
ÜrünThe-scratch-channel.github.io
Yayın16 Tem 2025
İlk görülme16 Tem 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-692CWE-692
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The-Scratch-Channel the-scratch-channel.github.io | <= b66a1cae45e05ad8971aecd96c3322520f8a5725 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.