- Yama var
- Son 7 gün
- CWE-79
CVE-2026-103377
Kastilya-La Mancha Bölge Parlamentosu video kütüphanesinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı
Video library of the Regional Parliament of Castile-La Mancha
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- INCIBE
ÖzetTürkçe
Kastilya-La Mancha Bölge Parlamentosu video kütüphanesinin web uygulamasında yansıtılmış bir siteler arası betik çalıştırma (XSS) açığı tespit edilmiştir. Uygulama, kullanıcı tarafından sağlanan içeriği, tarayıcı tarafından işlenmeden önce gereği gibi temizlemeden sayfaya gömmektedir. Bu açığın istismar edilmesi, saldırganın hazırlanmış içerikle etkileşime giren bir kurbanın tarayıcısında keyfi JavaScript kodu çalıştırmasına olanak tanıyabilir. Açık, Kastilya-La Mancha Bölge Parlamentosu tarafından Ekim 2026'da giderilmiştir.
Kaynaktaki açıklama (İngilizce)
A reflected Cross-Site Scripting (XSS) vulnerability has been identified in the web application of the Castile-La Mancha Regional Parliament’s video library. The application embeds user-supplied content into the page without properly sanitising it before it is rendered by the browser. Exploitation of this vulnerability could allow a remote attacker to execute arbitrary JavaScript code in the browser of a victim who interacts with the content crafted for the attack.
Üreticinin çözüm notu (İngilizce)
The vulnerability was fixed by the team at the Castile-La Mancha Regional Parliament in October 2026.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Video library of the Regional Parliament of Castile-La Mancha | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.