CVE-2026-113712
Açıklama
Cachet, açık kaynaklı bir durum sayfası sistemidir. 2.4.1 ve önceki sürümler, olay oluşturma formunda kimliği doğrulanmış bir saldırganın, durum sayfasını görüntüleyen herhangi bir kullanıcının tarayıcısında çalışan kötü amaçlı HTML/JavaScript enjekte etmesine izin veren saklı bir siteler arası betik çalıştırma (XSS) zafiyetine sahiptir; bu durum potansiyel olarak oturum belirteci hırsızlığına ve hesap ele geçirilmesine yol açabilir. `cachethq/core` içerisindeki 57b44a8bac0b250b0d5751e93e0349070d14606e ve 23adbb88ffa819f92be4a905ff1d812670d980a2 commit'leri sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cachethq/cachetPackagist | v ≤ 2.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.