CVE-2025-61674
Açıklama
October bir İçerik Yönetim Sistemi (CMS) ve web platformudur. 3.7.13 ve 4.0.12 versiyonlarından önce, October CMS arka uç yapılandırma formlarında bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Global Editor Settings yetkisine sahip bir kullanıcı, Markup Styles bölümündeki stil sayfası girişine kötü amaçlı HTML/JS enjekte edebilir. Özel olarak hazırlanmış bir girdi, hedeflenen <style> bağlamının dışına çıkılmasına neden olarak tüm kullanıcılar için arka uç sayfalarında rastgele betik çalıştırılmasına izin verebilir. Bu sorun 3.7.13 ve 4.0.12 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- octobercms october3.17.3, 4.0.12 ya da sonraki bir sürüm
- october/system3.7.13, 4.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| octobercms october | v < 3.17.3, 4.0.0 ≤ v < 4.0.12 | 3.17.3, 4.0.12 |
| october/systemPackagist | v < 3.7.13, 4.0.0 ≤ v < 4.0.12 | 3.7.13, 4.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.