CVE-2026-6954
Açıklama
Intermark IT'nin WebControl CMS v3.5 sürümünde Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın '/portal.do' içerisindeki 'urlDestino' parametresi aracılığıyla kötü amaçlı bir URL göndererek kurbanın tarayıcısında JavaScript kodu çalıştırmasına veya dinamik bir iframe yerleştirmesine olanak tanır. Bu zafiyet; oturum çerezleri gibi hassas kullanıcı verilerini çalmak, kimlik avı arayüzleri görüntülemek veya kullanıcı adına işlemler gerçekleştirmek için istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Intermark IT WebControl CMS | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.