CVE-2026-25100
Açıklama
Bludit, görsel yükleme işlevinde Depolanan Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. İçerik yükleme yetkilerine sahip kimliği doğrulanmış bir saldırgan (Yazar, Editör veya Yönetici gibi), kötü amaçlı bir yük içeren bir SVG dosyası yükleyebilir ve bu dosya, kurban yüklenen kaynağın URL'sini ziyaret ettiğinde çalıştırılır. Yüklenen kaynağın kendisine kimlik doğrulaması olmadan erişilebilir. Satıcı bu zafiyet hakkında erkenden bilgilendirilmiş ancak koordinasyon sürecinin ortasında yanıt vermeyi kesmiştir. 3.18.2 sürümüne kadar olan tüm sürümler zafiyetli kabul edilmektedir; gelecek sürümler de zafiyetli olabilir.
Nasıl düzeltilir
- bludit bludit3.18.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bludit bludit | v < 3.18.2 | 3.18.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.