CVE-2023-52085
Aşağı
Təsvir
Winter pulsuz və açıq mənbəli məzmun idarəetmə sistemidir. ColorPicker FormWidget ehtiva edən backend formalarına giriş imkanı olan istifadəçilər elə bir dəyər təmin edə bilərlər ki, bu dəyər daha sonra heç bir emal olmadan LESS vasitəsilə xüsusi stil cədvəllərinin (stylesheets) kompilyasiyasına daxil edilir. Bu, Local File Inclusion zəifliyinin yaranmasına səbəb ola bilərdi. Bu problem v1.2.4 versiyasında aradan qaldırılıb.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulWinter
Dərc29 dek 2023
İlk görülmə29 dek 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- wintercms winter1.2.4 və ya daha yeni versiya
- winter/wn-backend-module1.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wintercms winter | v < 1.2.4 | 1.2.4 |
| winter/wn-backend-modulePackagist | v < 1.2.4 | 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.