CVE-2026-33400
Açıklama
Wallos, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz kişisel bir abonelik takip aracıdır. Versiyon 4.7.0 öncesinde, ödeme yöntemi yeniden adlandırma uç noktasındaki saklı siteler arası betik çalıştırma (XSS) zafiyeti, kimliği doğrulanmış herhangi bir kullanıcının; başka bir kullanıcı Ayarlar, Abonelikler veya İstatistikler sayfalarını ziyaret ettiğinde çalışan rastgele JavaScript kodları enjekte etmesine olanak tanır. wallos_login kimlik doğrulama çerezinin HttpOnly bayrağına sahip olmamasıyla birleştiğinde bu durum, tam oturum çalınmasına imkan verir. Bu sorun versiyon 4.7.0 ile düzeltilmiştir.
Nasıl düzeltilir
- wallosapp wallos4.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wallosapp wallos | v < 4.7.0 | 4.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.