CVE-2026-7174
Açıklama
CVE-2026-7174: Crocantickets tarafından geliştirilen Entradium ürününde saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Özellikle, bir etkinliğe atanan indirimlerin oluşturulma sürecinde /tools/discount_wizard/discount_config uç noktasının Name ve Field parametrelerinde görülmektedir. Bu zafiyet, etkilenen parametrelere JavaScript kodu enjekte edilmesine olanak tanır ve bu kod, bir etkinliğin indirim listesi sayfası görüntülendiğinde çalıştırılır. Bu zafiyetin başarıyla istismar edilmesi, uzaktaki bir saldırganın kurbana özel olarak hazırlanmış bir URL göndermesine ve oturum verilerini çalmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Crocantickets Entradium | versions before 20260409151659 and 20260409153543. | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.