CVE-2024-56525
Kritik
Təsvir
Public Knowledge Project (PKP) OJS, OMP və OPS-in 3.3.0.21-dən əvvəlki və 3.4.x-in 3.4.0.8-dən əvvəlki versiyalarında, Jurnal Redaktoru (Journal Editor) rolu tərəfindən həyata keçirilən XXE hücumu, User XML Plugin vasitəsilə xüsusi hazırlanmış XML sənədinin yüklənməsi yolu ilə jurnal kontekstində yeni super admin rolunun yaradılmasına və backdoor plagininin yerləşdirilməsinə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOJS
Dərc24 fev 2025
İlk görülmə24 fev 2025
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- Public Knowledge Project (PKP) OJS3.3.0.21, 3.4.0.8 və ya daha yeni versiya
- Public Knowledge Project (PKP) OMP3.3.0.21, 3.4.0.8 və ya daha yeni versiya
- Public Knowledge Project (PKP) OPS3.3.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Public Knowledge Project (PKP) OJS | Aralıq göstərilməyib | 3.3.0.21, 3.4.0.8 |
| Public Knowledge Project (PKP) OMP | Aralıq göstərilməyib | 3.3.0.21, 3.4.0.8 |
| Public Knowledge Project (PKP) OPS | Aralıq göstərilməyib | 3.3.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.