CVE-2025-13796

सारांश

deco-cx ऐप्स के 0.120.1 तक के संस्करणों में एक सुरक्षा भेद्यता का पता लगाया गया है। इस भेद्यता से प्रभावित Parameter Handler घटक की फ़ाइल website/loaders/analyticsScript.ts का फ़ंक्शन AnalyticsScript है। url तर्क का ऐसा हेरफेर सर्वर-साइड रिक्वेस्ट फोर्जरी की ओर ले जाता है। हमला दूरस्थ रूप से निष्पादित किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट कर दिया गया है और इसका उपयोग किया जा सकता है। संस्करण 0.120.2 में अपग्रेड करने से यह समस्या हल हो जाती है। प्रभावित घटक को अपग्रेड करने का सुझाव दिया गया है।

स्रोत

• CVE-2025-13796-PoCPoC

  deco-cx ऐप्स पैरामीटर analyticsScript.ts AnalyticsScript सर्वर-साइड रिक्वेस्ट फोर्जरी