CVE-2026-33653
Açıklama
Ulloady, çoklu dosya yükleme desteğine sahip bir dosya yükleyici betiktir. Dosya yükleme işlemi sırasında dosya adlarının uygun şekilde temizlenmemesi nedeniyle, 3.1.2 öncesindeki sürümlerde Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti bulunmaktadır. Bir saldırgan, JavaScript kodu içeren kötü amaçlı bir dosya adına sahip bir dosya yükleyebilir ve bu isim daha sonra uygulama içinde uygun kaçış karakterleri kullanılmadan işlenir. Dosya adı, dosya listesinde veya dosya detayları sayfasında görüntülendiğinde, kötü amaçlı betik sayfayı görüntüleyen herhangi bir kullanıcının tarayıcısında çalışır. Sürüm 3.1.2 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- farisc0de uploady3.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| farisc0de uploady | v < 3.1.2 | 3.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.