CVE-2026-22849
Açıklama
Saleor bir e-ticaret platformudur. 3.0.0 sürümüyle başlayıp 3.20.108, 3.21.43 ve 3.22.27 sürümlerinden önceki versiyonlarda Saleor, kullanıcıların herhangi bir arka uç HTML temizleyici çalıştırmadan zengin metin alanlarını HTML ile değiştirmesine izin veriyordu; bu durum kötü niyetli aktörlerin panellerde ve mağaza ön yüzlerinde saklı XSS saldırıları gerçekleştirmesine olanak tanıyordu. Kötü niyetli personel üyeleri, diğer personel üyelerini hedeflemek için betik enjeksiyonları hazırlayarak erişim ve/veya yenileme belirteçlerini çalabilirdi. Bu sorun 3.22.27, 3.21.43 ve 3.20.108 sürümlerinde düzeltilmiştir. Hemen yükseltme yapılamaması durumunda, olası bir geçici çözüm istemci tarafı temizleyici kullanmaktır.
Nasıl düzeltilir
- saleor saleor3.20.108, 3.21.43, 3.22.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saleor saleor | 3.0.0 ≤ v < 3.20.108, 3.21.0 ≤ v < 3.21.43, 3.22.0 ≤ v < 3.22.27 | 3.20.108, 3.21.43, 3.22.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.