CVE-2026-103524
Açıklama
Thelia v2.6.0, yönetim arayüzü içerisinde birden fazla saklanan XSS zafiyetine sahiptir. Kullanıcı tarafından sağlanan girdiler, yeterli çıktı kodlaması veya temizleme işlemi yapılmadan saklanmakta ve daha sonra yönetici arayüzünde ve/veya web mağazasının ürün sayfalarında işlenmektedir; bu durum etkilenen sayfalar görüntülendiğinde rastgele JavaScript çalıştırılmasına olanak tanır. Zafiyet, kategori oluşturma ve ürün oluşturma dahil olmak üzere birden fazla yönetimsel fonksiyonu etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Thelia Thelia | v ≤ 2.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.