CVE-2025-11594
Təsvir
ywxbear PHP-Bookstore-Website-Example və PHP Basic BookStore Website-ın 0e0b9f542f7a2d90a8d7f8c83caca69294e234e4 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu problem Quantity Handler komponentinin /index.php faylının bəzi naməlum emal proseslərinə təsir göstərir. Belə manipulyasiya girişdə göstərilən miqdarın yanlış şəkildə yoxlanılmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin edən "rolling release" əsasında fəaliyyət göstərir. Nəticə etibarilə, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları mövcud değildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ywxbear PHP-Bookstore-Website-Example | 0e0b9f542f7a2d90a8d7f8c83caca69294e234e4 | — |
| ywxbear PHP Basic BookStore Website | 0e0b9f542f7a2d90a8d7f8c83caca69294e234e4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.