CVE-2026-15321
Açıklama
MyEMS 6.4.0 ve öncesi sürümlerde bir güvenlik açığı bulundu. Etkilenen öğe, Admin Backend bileşeninin myems-api/core/svg.py dosyasındaki on_post fonksiyonudur. new_values['data'] argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu sorunu gidermek için sürüm 6.5.0'a yükseltmek yeterlidir. Yama 4a97edfbd786c779d0322054833b21ddf54d5b06 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Resmi bir düzeltme olmasına rağmen sorun raporu açık kalmaya devam etmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| myems myems | 6.0, 6.1, 6.2, 6.3, 6.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.