CVE-2025-62023
Kritik
Təsvir
Cristián Lávaque s2Member s2member proqramında Kodun Yaradılmasının Yanlış İdarə Edilməsi ('Kod İnyeksiyası') zəifliyi aşkar edilmişdir. Bu problem s2Member-in n/a versiyasından 250905 versiyasına qədər olan hissəsinə təsir edir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsuls2Member
Dərc22 okt 2025
İlk görülmə22 okt 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cristián Lávaque s2Member | v ≤ 250905 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.