CVE-2025-54172
Açıklama
QuickCMS, sayfa düzenleyici işlevselliğindeki sTitle parametresinde Stored XSS'e karşı savunmasızdır. Yönetici ayrıcalıklarına sahip kötü niyetli bir saldırgan, web sitesine rastgele HTML ve JS enjekte edebilir; bu kod, düzenlenen sayfa ziyaret edildiğinde işlenir/çalıştırılır. Normal yönetici kullanıcısı sayfaya herhangi bir JS betiği enjekte edemez. Satıcı bu güvenlik açığı hakkında erken bilgilendirildi, ancak güvenlik açığının ayrıntıları veya savunmasız sürüm aralığı hakkında yanıt vermedi. Yalnızca 6.8 sürümü test edildi ve savunmasız olduğu doğrulandı; diğer sürümler test edilmedi ve savunmasız olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensolution quick.cms | 6.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.