CVE-2025-13828
Kritik
Təsvir
Xülasə: Composer əsaslı quraşdırmada, yeniləmə parametrlərindəki "enable composer based update" qovşağının işarələnmədiyi halda belə, imtiyazsız istifadəçi Composer vasitəsilə ixtiyari paketləri quraşdıra və silə bilər. Təsir: Platformanın aşağı imtiyazlı istifadəçisi daha yüksək imtiyazlar əldə etmək üçün zərərli kod quraşdıra bilər.
CiddilikKritik
CVSS9.0
İstismar ehtimalı19. faiz dərəcəsi0,3%
MəhsulMautic/core
Dərc2 dek 2025
İlk görülmə2 dek 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- mautic/core4.4.18, 5.2.9, 6.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mautic/corePackagist | 4.0.0 ≤ v < 4.4.18, 5.0.0 ≤ v < 5.2.9, 6.0.0 ≤ v < 6.0.7 | 4.4.18, 5.2.9, 6.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.