CVE-2026-23840
Kritik
Açıklama
Movary; film izleme geçmişinizi takip etmek, puanlamak ve keşfetmek için kullanılan bir web uygulamasıdır. Yetersiz girdi doğrulaması nedeniyle, saldırganlar 0.70.0 öncesindeki sürümlerde siteler arası betik çalıştırma (XSS) yüklerini tetikleyebilirler. Güvenlik açığı içeren parametre `?categoryDeleted=` şeklindedir. Sürüm 0.70.0 bu sorunu gidermektedir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünLeepeuker Movary
Yayın19 Oca 2026
İlk görülme19 Oca 2026
Nasıl düzeltilir
Güncelleyin
- leepeuker movary0.70.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| leepeuker movary | v < 0.70.0 | 0.70.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.