CVE-2023-34880
Kritik
Təsvir
cmseasy v7.7.7.7 20230520 versiyasında lib/admin/language_admin.php faylındakı add_action metodu vasitəsilə yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Bu zəiflik hücumçulara ixtiyari kodun icrasına və lokal faylın daxil edilməsinə (local file inclusion) imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCmseasy
Dərc15 iyn 2023
İlk görülmə15 iyn 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cmseasy cmseasy | 7.7.7.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.