CVE-2025-68927
Açıklama
Libredesk, kendi sunucunuzda barındırabileceğiniz bir müşteri destek masasıdır. 0.8.6-beta sürümünden önce, LibreDesk kişi notları özelliğinde kalıcı HTML enjeksiyonuna karşı savunmasızdır. POST /api/v1/contacts/{id}/notes aracılığıyla not eklenirken arka uç, kullanıcı girdisini otomatik olarak <p> etiketleriyle sarar. Ancak isteği engelleyip <p> etiketini kaldırarak bir saldırgan, formlar ve görseller gibi rastgele HTML öğeleri enjekte edebilir; bunlar daha sonra uygun şekilde temizlenmeden saklanır ve işlenir. Bu durum kimlik avına, CSRF tarzı zorla eylemlere ve arayüz bozma saldırılarına yol açabilir. Bu sorun 0.8.6-beta sürümünde giderilmiştir.
Nasıl düzeltilir
- libredesk libredesk0.8.6 ya da sonraki bir sürüm
- github.com/abhinavxd/libredesk0.8.6-beta ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libredesk libredesk | v < 0.8.6 | 0.8.6 |
| github.com/abhinavxd/libredeskGo | v < 0.8.6-beta, Aralık belirtilmemiş | 0.8.6-beta |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.