CVE-2026-93505
Düşük
Açıklama
SveltyCMS 0.0.6 sürümünde bir güvenlik açığı bulundu. Bu açık, SVG Media Upload bileşeninin src/utils/media/media-service.server.ts dosyasındaki bilinmeyen kodları etkilemektedir. Bir manipülasyon gerçekleştirilmesi, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Yama 05b4f9efeb79e9d72a693232334d7529687f896f olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilen işlemdir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünSveltycms
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-94Kod enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sveltycms sveltycms | 0.0.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.