- Son 7 gün
- CWE-79
CVE-2017-20288
QCubed 3.1.1 kurulum betiğinde (step_2.php) yansıtılmış siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
QCubed 2.2.0 ile 3.1.1 arasındaki sürümler, kimlik doğrulaması yapılmadan saldırganların installation_path parametresi üzerinden betik enjekte etmesine izin veren yansıtılmış bir siteler arası betik çalıştırma (XSS) açığı içermektedir. Saldırganlar, /assets/php/_devtools/installer/step_2.php adresine kötü amaçlı installation_path değerleri içeren GET istekleri hazırlayabilmekte ve bu değerler kaçış işlemi yapılmadan yansıtıldığı için kurbanların tarayıcılarında JavaScript çalıştırılabilmektedir. Bu açığın sömürüldüğüne dair ilk kanıt, 2023-10-20 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
QCubed 2.2.0 through 3.1.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the installation_path parameter. Attackers can craft GET requests to /assets/php/_devtools/installer/step_2.php with malicious installation_path values echoed unescaped, executing JavaScript in victims' browsers. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-20.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| QCubed | ≥ 2.2.0, ≤ 3.1.1 | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/…d-3.1.1-reflected-xss-via-installer-step-2-php Üçüncü taraf
- github.com/qcubed/qcubed/issues/1230 İstismar kodu ya da analiz
- github.com/…ain/http/vulnerabilities/other/qcubed-xss.yaml Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.