CVE-2026-34429
Açıklama
1.0.8.1 sürümü öncesindeki Vvveb, medya yükleme ve yeniden adlandırma izinlerine sahip kimliği doğrulanmış kullanıcıların, MIME türü doğrulamasını atlayarak yüklenen dosyaları yürütülebilir uzantılarla yeniden adlandırması yoluyla rastgele JavaScript çalıştırmasına olanak tanıyan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, yükleme doğrulamasını atlamak için HTML/JavaScript payload'larının başına GIF89a başlığı ekleyebilir, dosyayı .html uzantısıyla yeniden adlandırabilir ve yönetici tarayıcı oturumunda kötü amaçlı betikler çalıştırarak arka kapı hesapları oluşturabilir ve uzaktan kod çalıştırma amacıyla kötü amaçlı eklentiler yükleyebilir.
Nasıl düzeltilir
- givanz Vvveb1.0.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givanz Vvveb | v < 1.0.8.1 | 1.0.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.