CVE-2023-41362
Yüksək
Təsvir
MyBB 1.8.36-dan əvvəl müəyyən yüksək imtiyazlara malik istifadəçilər tərəfindən kod inyeksiyasına imkan verir. Admin CP-də şablonlar qəsdən eval istifadə edir və eval-a daxil olan məlumatların müəyyən validasiyası mövcud idi, lakin PHP daxilində PCRE istifadə edildikdə tip manipulyasiyası buna mane oldu.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Mybb
Dərc29 avq 2023
İlk görülmə29 avq 2023
Necə düzəltmək olar
Yeniləyin
- mybb mybb1.8.36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mybb mybb | v < 1.8.36 | 1.8.36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.