CVE-2026-109327
Açıklama
Admidio 4.0.12 ile 4.3.17 arası ve 5.0.0'dan 5.0.15 öncesine kadar olan sürümler, CVE-2021-43810 için yapılan eksik düzeltme nedeniyle, kimliği doğrulanmamış saldırganların url GET parametresi üzerinden JavaScript enjekte etmesine izin veren system/redirect.php dosyasında bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kurbanlar yönlendirme bağlantısına tıkladığında doğrulamayı geçen ve Admidio kaynağında betik çalıştıran yanıltıcı bir http:// segmenti içeren bir javascript: URL'si oluşturabilirler.
Nasıl düzeltilir
- Admidio admidio5.0.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Admidio admidio | 4.0.12 ≤ v ≤ 4.3.17, 5.0.0 ≤ v < 5.0.15 | 5.0.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.