CVE-2026-30918

Yüksek

Açıklama

facileManager, sistem yöneticileri düşünülerek oluşturulmuş modüler bir web uygulamaları paketidir. 6.0.4 sürümünden önce, bir uygulama güvenilmeyen bir kaynaktan veri aldığında ve bunu HTTP yanıtlarında güvenlik açıklarına yol açabilecek şekilde kullandığında yansıtılmış bir XSS meydana gelir. Bir parametreye betik ekleyerek bir URL'ye kötü amaçlı JavaScript kodu enjekte etmek mümkündür. Bu güvenlik açığı fmDNS modülünde bulunmuştur. XSS saldırısına karşı savunmasız olan parametre log_search_query'dir. Bu güvenlik açığı 6.0.4 sürümünde giderilmiştir.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

ÜrünFacilemanager

Yayın10 Mar 2026

İlk görülme10 Mar 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

facilemanager facilemanager6.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
facilemanager facilemanager	v < 6.0.4	6.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.