CVE-2021-41919
Təsvir
webTareas versiya 2.4 və daha erkən versiyaları autentifikasiya olunmuş istifadəçiyə heç bir məhdudiyyət olmadan potensial təhlükəli faylları ixtiyari şəkildə yükləməyə imkan verir. Bu, şəxsi profil şəklinin əlavə edilməsi və ya dəyişdirilməsi vasitəsilə həyata keçirilir. Təsirə məruz qalan son nöqtə (endpoint) HTTP POST məlumatlarında olan /includes/upload.php faylıdır. Bu, hücumçuya kod və ya zərərli proqram yerləşdirməklə platformadan istifadə etməyə və müəyyən şərtlər daxilində uzaqdakı istifadəçi brauzerlərində kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webtareas_project webtareas | v ≤ 2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.