CVE-2026-107801
Açıklama
Jivejdon 5.0 ve öncesi sürümler, kimliği doğrulanmış saldırganların saldırgan tarafından sağlanan bir Content-Type ile ekler yükleyerek JavaScript yürütmesine olanak tanıyan saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, text/html olarak beyan edilen ve UploadShowAction tarafından satır içi (inline) olarak sunulan bir dosya yükleyebilir ve görüntüleyen kullanıcılar için uygulamanın kökeninde JavaScript çalıştırmak amacıyla bu dosyanın bağlantısını paylaşabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| banq jivejdon | v ≤ 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.