CVE-2025-63883
Açıklama
electic-shop v1.0 (Bhabishya-123/E-commerce) sürümünde DOM tabanlı bir siteler arası betik çalıştırma (XSS) güvenlik açığı bulunmaktadır. Sitenin istemci tarafı JavaScript kodu, saldırgan tarafından kontrol edilen girdiyi (örneğin URL veya sayfa parçasından türetilen değerleri) uygun şekilde temizleme veya bağlama duyarlı kodlama yapmadan güvenli olmayan alıcılar (innerHTML/insertAdjacentHTML/document.write) aracılığıyla DOM'a eklemektedir. Bir saldırgan, kurban tarafından açıldığında kurbanın tarayıcısında electic-shop kaynağı altında rastgele JavaScript kodunun çalışmasına neden olan kötü amaçlı bir URL oluşturabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bhabishya-123 e-commerce | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.