CVE-2026-116217
Açıklama
12.9.2 sürümünden önceki RosarioSIS, modules/Food_Service/MenuReports.php dosyasında, kimliği doğrulanmamış saldırganların kaçış karakterleri uygulanmamış menu_id ve modname parametreleri aracılığıyla öznitelikler eklemesine izin veren bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, giriş yapmış bir yöneticiyi, çift tırnaklı menu_id değerinin bir onmouseover işleyicisi enjekte ettiği özel olarak hazırlanmış bir Modules.php bağlantısına yönlendirerek oturum ve CSRF belirteçlerini çalabilir ve yönetici olarak işlem yapabilirler.
Nasıl düzeltilir
- francoisjacquet rosariosis12.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| francoisjacquet rosariosis | v < 12.9.2 | 12.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.