CVE-2025-65540
Orta
Açıklama
Kullanıcı tarafından sağlanan verilerin uygun şekilde işlenmemesi nedeniyle xmall v1.1 sürümünde birden fazla Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Kullanıcı adı ve açıklama gibi kullanıcı giriş alanları, uygun temizleme veya kodlama yapılmadan doğrudan HTML'e aktarıldığından, saldırganların kötü amaçlı betikler enjekte etmesine ve çalıştırmasına olanak tanımaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünExrick Xmall
Yayın29 Kas 2025
İlk görülme29 Kas 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exrick xmall | 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.