- Yama var
- Son 7 gün
- CWE-79
CVE-2026-115513
OpenCATS'te MRU gezinme panelinden kaynaklanan kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenCATS 0.12.0 öncesi sürümler, düşük yetkili kimliği doğrulanmış bir kullanıcının Aday, Şirket, Kişi, İş Emri veya Liste adı/başlık alanlarına HTML/JavaScript yükleri enjekte etmesine izin veren bir kalıcı siteler arası betik çalıştırma (XSS) açığı içermektedir. Bu alanlardaki veriler temizlenmeden kaydedilmekte ve neredeyse her sayfada görüntülenen 'Recent' (MRU) gezinme panelinde, lib/MRU.php dosyasındaki getFormatted fonksiyonu aracılığıyla kaçış karakterleri uygulanmadan oluşturulmaktadır. Saldırganlar, kötü amaçlı bir kayıt adı oluşturarak, kaydı görüntüleyen Site Yöneticileri de dahil olmak üzere diğer herhangi bir kullanıcının oturumunda keyfi JavaScript çalıştırabilir; bu da oturum/çerez hırsızlığına ve tam yönetici denetimi elde etmek için ayrıcalık yükseltmeye olanak tanır. CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N vektörü ile 8.7 (YÜKSEK) puan almıştır.
Kaynaktaki açıklama (İngilizce)
OpenCATS before 0.12.0 contains a stored cross-site scripting vulnerability that allows a low-privileged authenticated user to inject HTML/JavaScript payloads by setting a Candidate, Company, Contact, Job Order, or List name/title field, which is stored unsanitized and later rendered unescaped in the 'Recent' (MRU) navigation panel displayed on nearly every page via lib/MRU.php's getFormatted() function. Attackers can exploit this by crafting a malicious record name that executes arbitrary JavaScript in the session of any other user, including Site Administrators, who views the record, enabling session/cookie theft and privilege escalation to full administrative control.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenCATS | ≥ 0.10.0, < 0.12.0 | 0.12.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.