CVE-2025-34104
Kritik
Təsvir
Piwik-in (indi Matomo) 3.0.3 versiyasından əvvəlki versiyalarında plagin yükləmə mexanizmi vasitəsilə autentifikasiya olunmuş uzaqdan kodun icrası zəifliyi mövcuddur. Zəiflikdən təsirlənən versiyalarda, Superuser imtiyazlarına malik autentifikasiya olunmuş istifadəçi zərərli plagin (ZIP arxivi) yükləyə və aktivləşdirə bilər ki, bu da alt sistemdə ixtiyari PHP kodunun icrasına səbəb olur. 3.0.3 versiyasından başlayaraq, konfiqurasiya faylında açıq şəkildə aktiv edilmədikcə, plagin yükləmə funksionallığı standart olaraq söndürülmüşdür.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulWeb Analytics Platform
Dərc15 iyl 2025
İlk görülmə15 iyl 2025
Necə düzəltmək olar
Yeniləyin
- Piwik (now Matomo) Web Analytics Platform3.0.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Piwik (now Matomo) Web Analytics Platform | v < 3.0.3 | 3.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.