CVE-2026-110239
Orta
Açıklama
9.20.0 öncesindeki Rapyd Admin, bağlı model değerlerini temizleme işlemi yapmadan ham HTML olarak çıktı veren x-rpd::rich-text Blade bileşeninde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Kimliği doğrulanmış kullanıcılar, yöneticiler kaydın formunu açtığında yürütülecek olan JavaScript kodlarını depolamak için Livewire istemci API'si aracılığıyla bağlı özelliği ayarlayabilirler.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünZofe Rapyd-admin
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- zofe rapyd-admin9.20.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zofe rapyd-admin | 0.4.0, 0.8.5 ≤ v ≤ 0.12.17, 1.0.0, 1.1.0 ≤ v ≤ 1.1.8, 9.0.0 ≤ v < 9.20.0 | 9.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.