CVE-2011-10013
Kritik
Təsvir
Traq versiyaları 2.0-dan 2.3-dək olanlarda admincp/common.php skriptində uzaqdan kodun icrası zəifliyi mövcuddur. Qüsurlu avtorizasiya məntiqi giriş yoxlaması uğursuz olduqdan sonra icranı dayandırmır və bu, autentifikasiya olunmamış istifadəçilərə yalnız administratorlara məxsus funksionallığa daxil olmağa imkan verir. Bu, plugins.php vasitəsilə ixtiyari PHP kodunun yerləşdirilməsi və icra edilməsi üçün istismar oluna bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulIssue Tracking System
Dərc13 avq 2025
İlk görülmə13 avq 2025
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Traq Project Issue Tracking System | 2.0 ≤ v ≤ 2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.