CVE-2025-55741
Təsvir
UnoPim, Laravel freymvorku əsasında qurulmuş açıq mənbəli Məhsul İnformasiyasının İdarə edilməsi (PIM) sistemidir. Versiya 0.3.0 və daha erkən versiyalarda, məhsullar üçün Silmə (Delete) imtiyazı olmayan istifadəçilər gözlənilən şəkildə standart son nöqtə (endpoint) vasitəsilə fərdi məhsulları silə bilmirlər. Lakin bu istifadəçilər kütləvi silmə son nöqtəsinə sorğular göndərməklə nəzərdə tutulmuş giriş nəzarətini yan keçə bilir və düzgün avtorizasiya olmadan məhsulları silə bilirlər. Bu zəiflik icazəsiz məhsul silinməsinə şərait yaradaraq potensial məlumat itkisinə və biznesin pozulmasına səbəb olur. Problem 0.3.1 versiyasında aradan qaldırılıb. Heç bir məlum alternativ həll yolu mövcud deyil.
Necə düzəltmək olar
- webkul unopim0.3.1 və ya daha yeni versiya
- unopim/unopim0.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webkul unopim | v < 0.3.1 | 0.3.1 |
| unopim/unopimPackagist | v < 0.3.1 | 0.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.