CVE-2026-53992
Açıklama
ProjectSend r2029, thumbnails-regenerate.php dosyasında, start_date ve end_date GET parametrelerinde temizlenmemiş değerlerin sağlanmasıyla uzak saldırganların keyfi HTML ve JavaScript enjekte etmesine izin veren bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir; bu parametreler, HTML öznitelik değerlerine kaçış karakterleri kullanılmadan yansıtılmaktadır. Saldırganlar, edit_settings izinlerine sahip kimliği doğrulanmış bir kurban tarafından takip edildiğinde, oturum çerezlerini çalmak veya kullanıcı yönetimi, dosya yönetimi ve uygulama ayarları değişiklikleri dahil olmak üzere yetkisiz eylemler gerçekleştirmek için uygulama kökeninde enjekte edilen betikleri çalıştıran kötü amaçlı bir URL oluşturabilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ProjectSend ProjectSend | v ≤ b4ad95b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.