CVE-2019-25092
Təsvir
Nakiami Mellivora versiya 2.1.x daxil olmaqla versiyalarda problemli kimi təsnif edilən zəiflik aşkar edilmişdir. Bu zəiflikdən Admin Panel komponentinin include/layout/user.inc.php faylının print_user_ip_log funksiyası təsirlənmişdir. $entry['ip'] arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 2.2.0-ya yenilənməsi bu problemi aradan qaldırır. Yamağın adı e0b6965f8dde608a3d2621617c05695eb406cbb9-dur. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin əlaqədar identifikatoru VDB-216955-dir.
Necə düzəltmək olar
- mellivora_project mellivora2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mellivora_project mellivora | v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.