CVE-2025-70458
Orta
Açıklama
Sourcecodester Domain Availability Checker v1.0 sürümünün domain/script.js dosyasındaki DomainCheckerApp sınıfında DOM tabanlı bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Zafiyet, uygulamanın createResultElement metodunda alan adı arama sonuçlarını oluşturmak için güvenli olmayan innerHTML özelliğini kullanarak kullanıcı tarafından sağlanan verileri uygunsuz şekilde işlemesi nedeniyle ortaya çıkmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünRemyandrade Domain Availability Checker
Yayın23 Oca 2026
İlk görülme23 Oca 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| remyandrade domain_availability_checker | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.