CVE-2025-63298
Yüksək
Təsvir
SourceCodester Pet Grooming Management System 1.0 versiyasında, admin/manage_website.php komponentini təsir edən yol keçidi (path traversal) zəifliyi aşkar edilmişdir. İnzibati imtiyazlara malik autentifikasiya olunmuş istifadəçi, xüsusi hazırlanmış POST sorğusu göndərməklə bu boşluqdan istifadə edərək veb serverdə və ya alt əməliyyat sistemində ixtiyari faylları silə bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulMayurik Pet Grooming Management Software
Dərc30 okt 2025
İlk görülmə30 okt 2025
Zəiflik növüCWE-24CWE-24
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mayurik pet_grooming_management_software | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.