- Son 7 gün
- CWE-79
CVE-2014-125131
DedeCMS 5.6 ve 5.7'de adminDirHand parametresi üzerinden yansıtılmış XSS açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
DedeCMS 5.6 ve 5.7, kimlik doğrulaması yapılmamış saldırganların adminDirHand parametresine temizlenmemiş girdi vererek betik enjekte etmesine olanak tanıyan yansıtılmış siteler arası betik çalıştırma (XSS) açığı içermektedir. Saldırganlar, /include/dialog/config.php adresine hazırlanmış GET istekleri göndererek üretilen script etiketini kapatabilir ve kurbanın tarayıcısında çalışan JavaScript kodu enjekte edebilir. Bu istismara ait kanıtlar ilk olarak 2023-10-23 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
DedeCMS 5.6 and 5.7 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying unsanitized input to the adminDirHand parameter. Attackers can send crafted GET requests to /include/dialog/config.php that close the generated script tag and inject JavaScript, which executes in the victim's browser. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-23.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DedeCMS | 5.6 | – |
| 5.7 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.