CVE-2026-49971
Açıklama
7.0.0 öncesindeki Laravel-Mediable, kimliği doğrulanmış veya anonim kullanıcıların; onload olay işleyicileri, script etiketleri veya foreignObject öğeleri içeren temizlenmemiş SVG dosyaları yükleyerek rastgele JavaScript yürütmesine olanak tanıyan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kurbanlar dosyayı açtığında veya önizlediğinde tam DOM erişimiyle çalışan kalıcı XSS yüklerini yüklenen SVG dosyalarında saklayabilir; bu durum oturum çerezi hırsızlığına, CSRF belirteci ele geçirilmesine ve hesap ele geçirmeye imkan tanır.
Nasıl düzeltilir
- plank laravel-mediable7.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plank laravel-mediable | v < 7.0.0 | 7.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.