CVE-2022-43319

Yüksək

Təsvir

Simple E-Learning System v1.0-ın vcs/downloadFiles.php?download=./search.php komponentində məlumat sızması zəifliyi hücumçulara ixtiyari faylları oxumağa imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSimple E-learning System
Dərc7 noy 2022
İlk görülmə7 noy 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
simple_e-learning_system_project simple_e-learning_system1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-43319 · Simple E-learning System · Dark Radar