CVE-2025-15438
Təsvir
PluXml-in 5.8.22 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Media Management Module komponentinin core/admin/medias.php faylının FileCookieJar::__destruct funksiyası təsirlidir. File arqumentinin manipulyasiyası deserializasiyaya səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Vendor bu problem barədə öncədən məlumatlandırılıb və "biz bu problemi növbəti 5.8.23 versiyasında düzəldirik" bildirmişdir. Bunun üçün yamaq hazırdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pluxml pluxml | v ≤ 5.8.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.