CVE-2019-19373
Təsvir
Squiz Matrix CMS-in 5.5.0 versiyasının 5.5.0.3-dən əvvəlki, 5.5.1 versiyasının 5.5.1.8-dən əvvəlki, 5.5.2 versiyasının 5.5.2.4-dən əvvəlki və 5.5.3 versiyasının 5.5.3.3-dən əvvəlki versiyalarında bir problem aşkar edilmişdir. Bu problemin mahiyyəti ondan ibarətdir ki, istifadəçi Remote Content səhifə tipinin emalı zamanı packages/cms/page_templates/page_remote_content/page_remote_content.inc POST parametrindən PHP obyektinin ixtiyari deserializasiyasını tətikləyə bilər. Bu deserializasiya fayl sistemində ixtiyari faylların daxil edilməsi (local file inclusion) üçün istifadə oluna bilər və uzaqdan kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
- squiz matrix5.5.0.3, 5.5.1.8, 5.5.2.4, 5.5.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squiz matrix | 5.5.0.0 ≤ v < 5.5.0.3, 5.5.1.0 ≤ v < 5.5.1.8, 5.5.2.0 ≤ v < 5.5.2.4, 5.5.3.0 ≤ v < 5.5.3.3 | 5.5.0.3, 5.5.1.8, 5.5.2.4, 5.5.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.