CVE-2026-27505
Açıklama
SVXportal versiyon 2.5 ve öncesi, kullanıcı kayıt iş akışında (index.php üzerinden admin/user_action.php'ye gönderilen) saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Firstname, lastname ve email gibi kullanıcı tarafından sağlanan alanlar, yeterli çıktı kodlaması yapılmadan arka uç veritabanında saklanmakta ve daha sonra yönetici arayüzünde (admin/users.php) görüntülenmektedir; bu durum, kimliği doğrulanmamış uzak bir saldırganın, etkilenen sayfa görüntülendiğinde yöneticinin tarayıcısında çalışan rastgele JavaScript kodları enjekte etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| radioinorr svxportal | v ≤ 2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.