CVE-2025-5498
Təsvir
slackero phpwcms-in 1.9.45 və 1.10.8 versiyalarına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem Custom Source Tab komponentinin include/inc_lib/content/cnt21.readform.inc.php faylındakı file_get_contents/is_file funksiyasına təsir edir. cpage_custom arqumentinin manipulyasiyası deserializasiyaya səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 1.9.46 və 1.10.9-a yüksəldilməsi bu problemi həll edir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- phpwcms phpwcms1.9.46, 1.10.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpwcms phpwcms | v < 1.9.46, 1.10.2 ≤ v < 1.10.9 | 1.9.46, 1.10.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.