CVE-2026-116212
Açıklama
Webasyst Framework 4.4.0 ve öncesi sürümler, kimliği doğrulanmış arka uç kullanıcılarının album url parametresi aracılığıyla JavaScript enjekte etmesine olanak tanıyan Photos uygulamasında saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Album düzenleme haklarına sahip saldırganlar, DialogAlbumSettings.html dosyasındaki kaçış karakterleri uygulanmamış öznitelikten çıkış yapan bir url değeri kaydederek yöneticilerin arka uç oturumlarında JavaScript çalıştırabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Webasyst Webasyst Framework | v ≤ 4.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.