CVE-2025-55175
Açıklama
QuickCMS, admin panel işlevselliğindeki sLangEdit parametresi aracılığıyla Yansıtılmış XSS'e karşı savunmasızdır. Kötü niyetli bir saldırgan, açıldığında mağdurun tarayıcısında rastgele JavaScript yürütülmesine yol açan özel olarak hazırlanmış bir URL oluşturabilir. Satıcı bu güvenlik açığı hakkında erken bilgilendirildi, ancak güvenlik açığının ayrıntıları veya savunmasız sürüm aralığı ile yanıt vermedi. Yalnızca 6.8 sürümü test edildi ve savunmasız olduğu doğrulandı, diğer sürümler test edilmedi ve savunmasız olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensolution quick.cms | 6.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.