CVE-2024-37295
Yüksək
Təsvir
Aimeos onlayn mağazalar üçün açıq mənbəli e-ticarət freymvorkudur. 2024.01.1 versiyasından başlayaraq və 2024.04.5 versiyasından əvvəl, inzibati imtiyazlara malik istifadəçi şəkil kimi görünən, lakin sonradan veb-serverin kontekstində icra oluna bilən PHP kodu ehtiva edən faylları yükləyə bilər. 2024.04.5 versiyası bu problemi aradan qaldırır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı49. faiz dərəcəsi0,6%
MəhsulAimeos/aimeos-core
Dərc11 iyn 2024
İlk görülmə11 iyn 2024
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Yeniləyin
- aimeos/aimeos-core2024.04.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aimeos/aimeos-corePackagist | 2024.04.1 ≤ v < 2024.04.5 | 2024.04.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.