CVE-2025-7575
Orta
Təsvir
Zavy86 WikiDocs-un 1.0.77 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik submit.php faylının image_drop_upload_ajax/image_delete_ajax funksiyasını təsirləndirir. Manipulyasiya path traversal-ə gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 1.0.78-ə yenilənməsi bu problemi aradan qaldırır. Yamağın identifikatoru 98ea9ee4a2052c4327f89d2f7688cc1b5749450d-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulWikiDocs
Dərc14 iyl 2025
İlk görülmə14 iyl 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zavy86 WikiDocs | 1.0.67, 1.0.68, 1.0.69, 1.0.70, 1.0.71, 1.0.72, 1.0.73, 1.0.74, 1.0.75, 1.0.76, 1.0.77 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.