CVE-2025-21624
Təsvir
ClipBucket V5 PHP ilə açıq mənbəli video hostinq təqdim edir. 5.5.1 - 239 versiyasından əvvəl tətbiqin Manage Playlist funksionallığında, xüsusən də pleylist örtük şəkillərinin yüklənməsi ilə bağlı fayl yükləmə zəifliyi mövcuddur. Lazımi yoxlamalar olmadığı üçün hücumçu şəkil faylı əvəzinə PHP skript faylı yükləyə bilər və bununla da webshell və ya digər zərərli faylların serverdə saxlanmasına və icrasına imkan yaranır. Bu hücum vektoru həm admin sahəsində, həm də aşağı səviyyəli istifadəçi sahəsində mövcuddur. Bu zəiflik 5.5.1 - 239 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- oxygenz clipbucket5.5.1-239 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oxygenz clipbucket | 5.3 ≤ v < 5.5.1-239 | 5.5.1-239 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.