CVE-2026-58144
Açıklama
Cotonti Siena 0.9.26 ve önceki sürümleri, PFS erişimine sahip kimliği doğrulanmış kullanıcıların, pfs.main.php içindeki TXT filtresi aracılığıyla işlenen ntitle parametresine kötü amaçlı HTML sağlayarak rastgele betik yükleri enjekte etmesine olanak tanıyan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, veritabanında kaçış karakterleri uygulanmadan saklanan ve yöneticiler dahil klasör listesini görüntüleyen herhangi bir kullanıcının tarayıcısında çalışan betik etiketleri içeren özel olarak hazırlanmış bir başlığa sahip klasör oluşturabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cotonti Cotonti | v ≤ 0.9.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.