- Yama var
- Son 7 gün
- CWE-352
CVE-2026-96388
Canlı Sohbet Uygulamasında Siteler Arası İstek Sahteciliği (CSRF) Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- drupal
ÖzetTürkçe
Drupal - Canlı sohbet uygulamasında siteler arası istek sahteciliği (CSRF) açığı bulunmaktadır. Bu sorun, - Canlı sohbet uygulamasının 0.0.0 ile 3.0.4 arasındaki sürümlerini etkilemektedir. CVSS 3.1 temel puanı 5.4 (ORTA) olup vektör değeri CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N şeklindedir.
Kaynaktaki açıklama (İngilizce)
Cross-Site Request Forgery (CSRF) vulnerability in Drupal Tawk.to - Live chat application allows Cross Site Request Forgery. This issue affects Tawk.to - Live chat application versions: from 0.0.0 to 3.0.4.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Drupal Tawk.to - Live chat application | ≥ 0.0.0, < 3.0.4 | 3.0.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.