CVE-2026-82382
Açıklama
Apache Roller 6.1.5 sürümünde, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('Siteler Arası Betik Çalıştırma'), uzaktaki bir saldırganın, dizin sayfasının uygun kaçış karakterleri kullanmadan yansıttığı özel olarak hazırlanmış bir blog-directory parametresi sağlayarak, paketle birlikte gelen frontpage temasını kullanan bir weblog ziyaretçisine karşı yansıtılmış siteler arası betik çalıştırma (XSS) gerçekleştirmesine olanak tanır. Bu durum yalnızca paketle birlikte gelen frontpage temasını kullanan weblogları etkiler ve betiğin çalışması için kurbanın özel olarak hazırlanmış bir bağlantıya tıklaması gerekir. Kullanıcıların, yansıtılan parametreyi doğrulayan ve bağlamsal olarak kaçıran Apache Roller 6.1.6 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Roller | 6.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.