CVE-2025-7949
Təsvir
Sanluan PublicCMS versiya 5.202506.a daxil olmaqla versiyalarda zəiflik aşkar edilmişdir və bu problematik kimi bəyan olunmuşdur. Bu zəiflik publiccms-parent/publiccms/src/main/resources/templates/admin/cmsDiy/preview.html faylının naməlum funksionallığına təsir edir. url arqumentinin manipulyasiyası açıq yönləndirməyə (open redirect) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın adı c1e79f124e3f4c458315d908ed7dee06f9f12a76/f1af17af004ca9345c6fe4d5936d87d008d26e75-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
- publiccms publiccms5.202506.b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| publiccms publiccms | v < 5.202506.b | 5.202506.b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.