CVE-2025-13275

Orta

Təsvir

Iqbolshoh php-business-website 10677743a8dfc281f85291a27cf63a0bce043c24 versiyasına qədər olan versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu, /admin/about.php faylının naməlum hissəsinə təsir göstərir. Manipulyasiya məhdudiyyətsiz yükləməyə (unrestricted upload) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün "rolling release" modelindən istifadə edir. Buna görə də, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları mövcud deyil.

CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulIqbolshoh Php-business-website
Dərc17 noy 2025
İlk görülmə17 noy 2025

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Iqbolshoh php-business-website10677743a8dfc281f85291a27cf63a0bce043c24—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.