CVE-2025-60646

Orta

Açıklama

Xxl-api v1.3.0 sürümünün Business Line Management modülündeki saklı bir siteler arası betik çalıştırma (XSS) zafiyeti, saldırganların Name parametresine özel olarak hazırlanmış bir yük enjekte ederek rastgele web betikleri veya HTML yürütmesine olanak tanır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünXuxueli Xxl-api

Yayın12 Kas 2025

İlk görülme12 Kas 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Üretici duyuruları

github.com/xuxueli/xxl-api/issues/65

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
xuxueli xxl-api	v ≤ 1.3.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.