CVE-2026-91204
Açıklama
Apache Roller 6.1.5 sürümünde, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('Siteler Arası Betik Çalıştırma (XSS)'), anonim bir uzak saldırganın, HTML yorum biçimlendirmesinden etkilenmeyen ve buna tıklayan bir ziyaretçinin tarayıcısında betik çalıştırabilen javascript: URI bağlantısı içeren bir yorum kaydetmesine olanak tanır. Bu durum yalnızca yorumlarda HTML'yi etkinleştiren (users.comments.htmlenabled=true) ve aynı zamanda HTMLSubset yorum biçimlendiricisini kullanan siteleri etkiler; etkinleştirildiği durumlarda yorum denetimi yayınlamayı geciktirir. Kullanıcıların, geri yüklenen bağlantıları http, https ve mailto URI'leri ile sınırlayan Apache Roller 6.1.6 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Roller | 6.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.