CVE-2019-25579
Yüksək
Təsvir
phpTransformer 2016.9 versiyasında, autentifikasiya olunmamış hücumçuların path parametrini manipulyasiya edərək istənilən fayllara girişinə şərait yaradan kataloq keçidi (directory traversal) zəifliyi mövcuddur. Hücumçular nəzərdə tutulmuş kataloqun kənarındakı faylları siyahılamaq və əldə etmək üçün jQueryFileUploadmaster server son nöqtəsinə (endpoint) ../../../../../../ keçid ardıcıllıqları ilə sorğular göndərə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCodnloc Phptransformer
Dərc21 mar 2026
İlk görülmə21 mar 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codnloc phptransformer | 2016.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.