CVE-2023-26265

Orta

Təsvir

Backdrop CMS üçün olan Borg mövzusunun 1.1.19 versiyasından əvvəlki versiyalarında URL vasitəsilə ötürülən yol arqumentləri kifayət qədər təmizlənmir. template.php faylındakı borg_preprocess_page funksiyası daxil olan yol arqumentlərini istifadə etməzdən əvvəl düzgün şəkildə təmizləmir.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulBorg

Dərc21 fev 2023

İlk görülmə21 fev 2023

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

borg_project borg1.1.19 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
borg_project borg	v < 1.1.19	1.1.19

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.