CVE-2025-5497
Təsvir
slackero phpwcms-in 1.9.45 və 1.10.8 versiyalarına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element Feedimport Module komponentinin include/inc_module/mod_feedimport/inc/processing.inc.php faylının naməlum funksiyasıdır. cnt_text arqumentinin manipulyasiyası deserializasiya ilə nəticələnir. Hücum uzaqdan başladıla bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Problemi həll etmək üçün 1.9.46 və 1.10.9 versiyalarına yeniləmək kifayətdir. Yamağın adı 41a72eca0baa9d9d0214fec97db2400bc082d2a9-dur. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- phpwcms phpwcms1.10.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpwcms phpwcms | v < 1.10.8 | 1.10.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.